iam_policy – Управление политиками IAM для пользователей, групп и ролей

• Описание
• Требования
• Параметры
• Примечания
• Примеры
• Статус

Описание

• Позволяет загружать или удалять политики IAM для пользователей, групп или ролей IAM.

Требования

Ниже перечислены требования к хосту, на котором выполняется данный модуль.

• python >= 2.6
• boto

Параметры

Примечания

Примеры

# Create a policy with the name of 'Admin' to the group 'administrators'
- name: Assign a policy called Admin to the administrators group
  iam_policy:
    iam_type: group
    iam_name: administrators
    policy_name: Admin
    state: present
    policy_document: admin_policy.json

# Advanced example, create two new groups and add a READ-ONLY policy to both
# groups.
- name: Create Two Groups, Mario and Luigi
  iam:
    iam_type: group
    name: "{{ item }}"
    state: present
  loop:
     - Mario
     - Luigi
  register: new_groups

- name: Apply READ-ONLY policy to new groups that have been recently created
  iam_policy:
    iam_type: group
    iam_name: "{{ item.created_group.group_name }}"
    policy_name: "READ-ONLY"
    policy_document: readonlypolicy.json
    state: present
  loop: "{{ new_groups.results }}"

# Create a new S3 policy with prefix per user
- name: Create S3 policy from template
  iam_policy:
    iam_type: user
    iam_name: "{{ item.user }}"
    policy_name: "s3_limited_access_{{ item.prefix }}"
    state: present
    policy_json: " {{ lookup( 'template', 's3_policy.json.j2') }} "
    loop:
      - user: s3_user
        prefix: s3_user_prefix

Статус

• Этот модуль гарантированно не будет иметь обратной несовместимости в будущих изменениях. [stableinterface]
• Этот модуль поддерживается сообществом Ansible. [community]

Авторы

• Jonathan I. Davila (@defionscode)