rax_clb_ssl - Управление завершением SSL для балансировщика нагрузки Rackspace Cloud.

Новая версия 2.0.

Обзор
- Требования
Параметры
Примечания
Примеры
Статус
- Автор

Обзор

Настройка, переконфигурация или удаление завершения SSL для существующего балансировщика нагрузки.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

pyrax
python >= 2.6

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key		Ключ API Rackspace, переопределяет credentials. псевдонимы: password
auth_endpoint (добавлено в 1.5)	По умолчанию: https://identity.api.rackspacecloud.com/v2.0/	URI службы аутентификации.
certificate		Открытый сертификат SSL в формате PEM.
credentials	По умолчанию: None	Файл для поиска учетных данных Rackspace. Игнорируется, если указаны api_key и username. псевдонимы: creds_file
enabled	По умолчанию: yes	Если установлено «false», временно отключить завершение SSL без удаления существующих учетных данных.
env (добавлено в 1.5)		Среда, как настроено в ~/.pyrax.cfg, см. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#pyrax-configuration.
https_redirect		Если «true», балансировщик перенаправит HTTP-трафик на HTTPS. Требуется «secure_traffic_only» = true. Подразумевает ожидание, если завершение SSL также применяется или удаляется.
identity_type (добавлено в 1.5)	По умолчанию: rackspace	Используемый механизм аутентификации, например, rackspace или keystone.
intermediate_certificate		Один или несколько промежуточных сертификатов сертификационных центров в формате PEM, объединённых в одну строку.
loadbalancer обязательно		Имя или идентификатор балансировщика нагрузки, для которого необходимо управлять завершением SSL.
private_key		Закрытый ключ SSL в формате PEM.
region	По умолчанию: DFW	Регион для создания экземпляра.
secure_port	По умолчанию: 443	Порт для прослушивания защищённого трафика.
secure_traffic_only	По умолчанию: no	Если «true», балансировщик будет только принимать защищённый трафик.
state	Варианты: present ← absent	Если установлено «present», завершение SSL будет добавлено к этому балансировщику. Если «absent», завершение SSL будет удалено.
tenant_id (добавлено в 1.5)		Идентификатор арендатора, используемый для аутентификации.
tenant_name (добавлено в 1.5)		Имя арендатора, используемое для аутентификации.
username		Имя пользователя Rackspace, переопределяет credentials.
verify_ssl (добавлено в 1.5)		Требовать или нет проверку SSL API-точек входа.
wait	По умолчанию: no	Ожидать, пока балансировщик не перейдет в состояние «running» прежде чем выполнять.
wait_timeout	По умолчанию: 300	Время ожидания, прежде чем «wait» прекратит ожидание в секундах.

Примечания

Примечание

Следующие переменные среды могут быть использованы, RAX_USERNAME, RAX_API_KEY, RAX_CREDS_FILE, RAX_CREDENTIALS, RAX_REGION.
RAX_CREDENTIALS и RAX_CREDS_FILE указывают на файл учетных данных, подходящий для pyrax. См. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#authenticating
RAX_USERNAME и RAX_API_KEY устраняют необходимость использования файла учетных данных
RAX_REGION определяет регион Rackspace Public Cloud (DFW, ORD, LON, ...)
Следующие переменные среды могут быть использованы, RAX_USERNAME, RAX_API_KEY, RAX_CREDS_FILE, RAX_CREDENTIALS, RAX_REGION.
RAX_CREDENTIALS и RAX_CREDS_FILE указывают на файл учетных данных, подходящий для pyrax. См. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#authenticating
RAX_USERNAME и RAX_API_KEY устраняют необходимость использования файла учетных данных
RAX_REGION определяет регион Rackspace Public Cloud (DFW, ORD, LON, ...)

Примеры

- name: Enable SSL termination on a load balancer
  rax_clb_ssl:
    loadbalancer: the_loadbalancer
    state: present
    private_key: "{{ lookup('file', 'credentials/server.key' ) }}"
    certificate: "{{ lookup('file', 'credentials/server.crt' ) }}"
    intermediate_certificate: "{{ lookup('file', 'credentials/trust-chain.crt') }}"
    secure_traffic_only: true
    wait: true

- name: Disable SSL termination
  rax_clb_ssl:
    loadbalancer: "{{ registered_lb.balancer.id }}"
    state: absent
    wait: true

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется как обратной совместимости.

Автор

Эш Уилсон

Подсказка

Если вы заметите какие-либо проблемы в этом документе, вы можете редактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/rax_clb_ssl_module.html