aws_inspector_target – Создание, обновление и удаление целевых объектов оценки Amazon Inspector
Новая в версии 2.6.
Описание
- Создает, обновляет или удаляет целевые объекты оценки Amazon Inspector и управляет необходимыми группами ресурсов.
Требования
Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.
- boto
- boto3
- botocore
- python >= 2.6
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| aws_access_key - | Ключ доступа AWS. Если не задан, используется значение переменной окружения AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY. Псевдонимы: ec2_access_key, access_key | |
| aws_secret_key - | Секретный ключ AWS. Если не задан, используется значение переменной окружения AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY. Псевдонимы: ec2_secret_key, secret_key | |
| ec2_url - | URL для подключения к EC2 или облаку Eucalyptus (по умолчанию модуль использует конечные точки EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех других модулей, если регион не используется. Если не задан, используется значение переменной окружения EC2_URL, если таковое имеется. | |
| name - / обязательно | Определяемое пользователем имя, идентифицирующее целевой объект оценки. Имя должно быть уникальным в рамках учетной записи AWS. | |
| profile - добавлен в 1.6 | Использует профиль boto. Работает только с boto >= 2.24.0. | |
| region - | Регион AWS для использования. Если не указан, используется значение переменной окружения AWS_REGION или EC2_REGION, если таковое имеется. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region
Псевдонимы: aws_region, ec2_region | |
| security_token - добавлен в 1.6 | Токен безопасности AWS STS. Если не задан, используется значение переменной окружения AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN. Псевдонимы: access_token | |
| state - |
| Состояние целевого объекта оценки. |
| tags - | Теги EC2-инстансов, которые будут добавлены в целевой объект оценки. Необходимы, если state=present. | |
| validate_certs boolean добавлен в 1.5 |
| При установке в "no" сертификаты SSL для boto-версий >= 2.6.0 не будут проверяться. |
Примечания
Примечание
- Если параметры не заданы в модуле, можно использовать следующие переменные окружения в порядке убывания приоритета
AWS_URLилиEC2_URL,AWS_ACCESS_KEY_IDилиAWS_ACCESS_KEYилиEC2_ACCESS_KEY,AWS_SECRET_ACCESS_KEYилиAWS_SECRET_KEYилиEC2_SECRET_KEY,AWS_SECURITY_TOKENилиEC2_SECURITY_TOKEN,AWS_REGIONилиEC2_REGION - Ansible использует конфигурационный файл boto (обычно ~/.boto), если учетные данные не предоставлены. См. https://boto.readthedocs.io/en/latest/boto_config_tut.html
-
AWS_REGIONилиEC2_REGIONобычно можно использовать для указания региона AWS, когда это требуется, но это также можно настроить в конфигурационном файле boto
Примеры
- name: Create my_target Assessment Target
aws_inspector_target:
name: my_target
tags:
role: scan_target
- name: Update Existing my_target Assessment Target with Additional Tags
aws_inspector_target:
name: my_target
tags:
env: dev
role: scan_target
- name: Delete my_target Assessment Target
aws_inspector_target:
name: my_target
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| arn строка | успех | ARN, определяющий целевой объект оценки Amazon Inspector. Пример: arn:aws:inspector:eu-west-1:123456789012:target/0-O4LnL7n1 |
| created_at строка | успех | Время создания целевого объекта оценки. Пример: 2018-01-29T13:48:51.958000+00:00 |
| name строка | успех | Имя целевого объекта оценки Amazon Inspector. Пример: my_target |
| resource_group_arn строка | успех | ARN, определяющий группу ресурсов, связанную с целевым объектом оценки. Пример: arn:aws:inspector:eu-west-1:123456789012:resourcegroup/0-qY4gDel8 |
| tags список | успех | Теги группы ресурсов, связанной с целевым объектом оценки. Пример: {'role': 'scan_target', 'env': 'dev'} |
| updated_at строка | успех | Время последнего обновления целевого объекта оценки. Пример: 2018-01-29T13:48:51.958000+00:00 |
Статус
- Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Dennis Conrad (@dennisconrad)
Подсказка
Если вы заметили какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/aws_inspector_target_module.html