gcp_iam_role_info – Сбор информации о роли GCP

Новая версия с 2.8.

Обзор

Сбор информации о роли GCP
Этот модуль назывался gcp_iam_role_facts до Ansible 2.9. Использование не изменилось.

Псевдонимы: gcp_iam_role_facts

Ниже перечислены требования, которые должны быть выполнены на хосте, на котором выполняется этот модуль.

Параметр	Варианты/Значения по умолчанию	Комментарии
auth_kind строка / обязательно	Варианты: application machineaccount serviceaccount	Тип используемых учетных данных.
env_type строка		Указывает, в какой среде Ansible выполняется этот модуль. Не устанавливайте это значение, если вы не знаете, что делаете. Это изменяет только строку User Agent для любых запросов к API.
project строка		Проект Google Cloud Platform, который нужно использовать.
scopes список		Массив используемых областей.
service_account_contents jsonarg		Содержимое файла JSON учетной записи службы, либо в виде словаря, либо как JSON-строка, представляющая его.
service_account_email строка		Необязательный адрес электронной почты учетной записи службы, если выбран machineaccount, и пользователь не хочет использовать адрес по умолчанию.
service_account_file путь		Путь к файлу JSON учетной записи службы, если в качестве типа выбран serviceaccount.

Примечание

для аутентификации можно установить service_account_file с помощью переменной среды c(gcp_service_account_file).
для аутентификации можно установить service_account_contents с помощью переменной среды c(GCP_SERVICE_ACCOUNT_CONTENTS).
для аутентификации можно установить service_account_email с помощью переменной среды GCP_SERVICE_ACCOUNT_EMAIL.
для аутентификации можно установить auth_kind с помощью переменной среды GCP_AUTH_KIND.
для аутентификации можно установить scopes с помощью переменной среды GCP_SCOPES.
Значения переменных среды будут использоваться только в том случае, если значения в книге сценария не установлены.
Параметры service_account_email и service_account_file взаимно исключают друг друга.

- name: get info on a role
  gcp_iam_role_info:
    project: test_project
    auth_kind: serviceaccount
    service_account_file: "/tmp/auth.pem"

Общие возвращаемые значения описаны здесь, а следующие — поля, уникальные для данного модуля:

Ключ		Возвращаемое значение	Описание
resources сложный тип		всегда	Список ресурсов
	deleted логическое	успех	Текущее состояние удаления роли.
	description строка	успех	Описание роли, понятное для человека.
	includedPermissions список	успех	Названия разрешений, предоставляемых этой ролью при связывании в политике IAM.
	name строка	успех	Имя роли.
	stage строка	успех	Текущая фаза запуска роли.
	title строка	успех	Название роли, понятное для человека. Обычно ограничено 100 байтами UTF-8.

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете изменить этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/gcp_iam_role_info_module.html