aws_config_rule – Управление ресурсами AWS Config

Новая версия 2.6.

Обзор
Требования
Параметры
Примечания
Примеры
Статус

Обзор

Модуль управляет правилами AWS Config

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

boto
boto3
botocore
python >= 2.6

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
aws_access_key -			Ключ доступа AWS. Если не задан, используется значение переменной среды AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY. псевдонимы: ec2_access_key, access_key
aws_secret_key -			Секретный ключ AWS. Если не задан, используется значение переменной среды AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY. псевдонимы: ec2_secret_key, secret_key
description -			Описание правила AWS Config.
ec2_url -			URL для подключения к EC2 или Eucalyptus облаку (по умолчанию модуль использует конечные точки EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех остальных модулей, если регион не используется. Если не задан, используется значение переменной среды EC2_URL, если таковое есть.
execution_frequency -		Варианты: One_Hour Three_Hours Six_Hours Twelve_Hours TwentyFour_Hours	Максимальная частота выполнения оценок AWS Config для правила.
input_parameters -			Строка в формате JSON, передаваемая в Lambda функцию правила AWS Config.
name - / обязательно			Имя ресурса AWS Config.
profile - добавлено в 1.6			Использует профиль boto. Работает только с boto >= 2.24.0.
region -			AWS регион. Если не указан, используется значение переменной среды AWS_REGION или EC2_REGION, если таковое есть. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region псевдонимы: aws_region, ec2_region
scope -			Определяет, какие ресурсы могут запускать оценку для правила.
	compliance_id -		Идентификатор единственного AWS ресурса, для которого вы хотите запустить оценку правила. Если вы указываете идентификатор ресурса, вы должны указать один тип ресурса для `compliance_types`.
	compliance_types -		Типы ресурсов только тех AWS ресурсов, для которых вы хотите запустить оценку правила. Вы можете указать только один тип, если также указали идентификатор ресурса для `compliance_id`.
	tag_key -		Ключ тега, который применяется только к тем AWS ресурсам, для которых вы хотите запустить оценку правила.
	tag_value -		Значение тега, примененное только к тем AWS ресурсам, для которых вы хотите запустить оценку правила. Если вы указали значение для `tag_value`, вы также должны указать значение для `tag_key`.
security_token - добавлено в 1.6			Токен безопасности AWS STS. Если не задан, используется значение переменной среды AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN. псевдонимы: access_token
source -			Предоставляет владельца правила (AWS или клиент), идентификатор правила и уведомления, которые заставляют функцию оценивать ваши AWS ресурсы.
	details -		Предоставляет источник и тип события, которые заставляют AWS Config оценивать ваши AWS ресурсы. Этот параметр ожидает список словарей. Каждый словарь ожидает следующие пары ключ/значение. Ключ `EventSource` Источник события, такого как AWS сервис, который запускает AWS Config для оценки ваших AWS ресурсов. Ключ `MessageType` Тип уведомления, который запускает AWS Config для выполнения оценки правила. Ключ `MaximumExecutionFrequency` Частота, с которой вы хотите, чтобы AWS Config выполнял оценки для пользовательского правила с периодическим триггером.
	identifier -		Идентификатор единственного AWS ресурса, для которого вы хотите запустить оценку правила. Если вы указываете идентификатор ресурса, вы должны указать один тип ресурса для `compliance_types`.
	owner -		Типы ресурсов только тех AWS ресурсов, для которых вы хотите запустить оценку правила. Вы можете указать только один тип, если также указали идентификатор ресурса для `compliance_id`.
state -		Варианты: present ← absent	Нужно ли, чтобы правило Config было присутствующим или отсутствующим.
validate_certs boolean добавлено в 1.5		Варианты: no yes ←	Когда установлено "no", сертификаты SSL не будут проверяться для версий boto >= 2.6.0.

Примечания

Примечание

Если параметры не заданы в модуле, можно использовать следующие переменные среды в порядке убывания приоритета AWS_URL или EC2_URL, AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY или EC2_ACCESS_KEY, AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY или EC2_SECRET_KEY, AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN, AWS_REGION или EC2_REGION
Ansible использует файл конфигурации boto (обычно ~/.boto), если учетные данные не предоставлены. См. https://boto.readthedocs.io/en/latest/boto_config_tut.html
AWS_REGION или EC2_REGION обычно используются для указания AWS региона, когда это необходимо, но это также можно настроить в файле конфигурации boto

Примеры

- name: Create Config Rule for AWS Config
  aws_config_rule:
    name: test_config_rule
    state: present
    description: 'This AWS Config rule checks for public write access on S3 buckets'
    scope:
        compliance_types:
            - 'AWS::S3::Bucket'
    source:
        owner: AWS
        identifier: 'S3_BUCKET_PUBLIC_WRITE_PROHIBITED'

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Aaron Smith (@slapula)

Подсказка

Если вы заметили какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/aws_config_rule_module.html