iam_cert – Управление сертификатами сервера для использования в ELB и CloudFront
Новая версия с 2.0.
Обзор
- Позволяет управлять сертификатами сервера
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- boto
- python >= 2.6
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| aws_access_key - | Ключ доступа AWS. Если не задан, используется значение переменной окружения AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY. Псевдонимы: ec2_access_key, access_key | |
| aws_secret_key - | Секретный ключ AWS. Если не задан, используется значение переменной окружения AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY. Псевдонимы: ec2_secret_key, secret_key | |
| cert - | Путь к телу сертификата или его содержимое в кодировке PEM. С версии 2.4 поддерживается содержимое. Если параметр не является файлом, предполагается, что это содержимое. | |
| cert_chain - | Путь к цепочке сертификатов CA или её содержимое в кодировке PEM. С версии 2.4 поддерживается содержимое. Если параметр не является файлом, предполагается, что это содержимое. | |
| dup_ok - | По умолчанию: "нет" | По умолчанию модуль не загружает сертификат, который уже загружен в AWS. Если установлено в True, сертификат будет загружен, если имя уникально. |
| ec2_url - | URL для подключения к EC2 или вашему облаку Eucalyptus (по умолчанию используется конечная точка EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех других модулей, если не используется регион. Если не задан, используется значение переменной окружения EC2_URL, если она задана. | |
| key - | Путь к закрытому ключу или его содержимое в кодировке PEM. С версии 2.4 поддерживается содержимое. Если параметр не является файлом, предполагается, что это содержимое. | |
| name - / обязательно | Имя сертификата для добавления, обновления или удаления. | |
| new_name - | При наличии параметра state, это обновит имя сертификата. Параметры cert, key и cert_chain будут проигнорированы, если это определено. | |
| new_path - | При наличии параметра state, это обновит путь к сертификату. Параметры cert, key и cert_chain будут проигнорированы, если это определено. | |
| path - | По умолчанию: "/" | При создании или обновлении укажите желаемый путь к сертификату. |
| profile - добавлен в 1.6 | Использует профиль boto. Работает только с boto >= 2.24.0. | |
| region - | AWS регион для использования. Если не указан, используется значение переменной окружения AWS_REGION или EC2_REGION, если она задана. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region
Псевдонимы: aws_region, ec2_region | |
| security_token - добавлен в 1.6 | AWS STS security token. Если не задан, используется значение переменной окружения AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN. Псевдонимы: access_token | |
| state - / обязательно |
| Создать (или обновить) или удалить сертификат. Если определены new_path или new_name, указание present попытается выполнить обновление. |
| validate_certs boolean добавлен в 1.5 |
| При установке в "нет", SSL сертификаты не будут проверены для версий boto >= 2.6.0. |
Примечания
Примечание
- Если параметры не заданы в модуле, можно использовать следующие переменные окружения в порядке убывания приоритета
AWS_URLилиEC2_URL,AWS_ACCESS_KEY_IDилиAWS_ACCESS_KEYилиEC2_ACCESS_KEY,AWS_SECRET_ACCESS_KEYилиAWS_SECRET_KEYилиEC2_SECRET_KEY,AWS_SECURITY_TOKENилиEC2_SECURITY_TOKEN,AWS_REGIONилиEC2_REGION - Ansible использует файл конфигурации boto (обычно ~/.boto), если учетные данные не предоставлены. См. https://boto.readthedocs.io/en/latest/boto_config_tut.html
-
AWS_REGIONилиEC2_REGIONобычно используются для указания AWS региона, когда это необходимо, но это также можно настроить в файле конфигурации boto
Примеры
# Basic server certificate upload from local file
- iam_cert:
name: very_ssl
state: present
cert: "{{ lookup('file', 'path/to/cert') }}"
key: "{{ lookup('file', 'path/to/key') }}"
cert_chain: "{{ lookup('file', 'path/to/certchain') }}"
# Basic server certificate upload
- iam_cert:
name: very_ssl
state: present
cert: path/to/cert
key: path/to/key
cert_chain: path/to/certchain
# Server certificate upload using key string
- iam_cert:
name: very_ssl
state: present
path: "/a/cert/path/"
cert: body_of_somecert
key: vault_body_of_privcertkey
cert_chain: body_of_myverytrustedchain
# Basic rename of existing certificate
- iam_cert:
name: very_ssl
new_name: new_very_ssl
state: present
Статус
- Данный модуль не гарантирует обратную совместимость интерфейса. [предварительный]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Jonathan I. Davila
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/iam_cert_module.html