Spec-Zone.ru › Ansible 2.9

tower_credential – создание, обновление или удаление учетных данных Ansible Tower

  • Обзор
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Статус

Обзор

  • Создание, обновление или удаление учетных данных Ansible Tower. См. https://www.ansible.com/tower для обзора.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

  • ansible-tower-cli >= 3.0.2

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
authorize
boolean
    Варианты:
  • нет ←
  • да
Использовать авторизацию для типа сети.
authorize_password
строка
Пароль для учетных данных сети, требующих авторизации.
become_method
строка
    Варианты:
  • Нет
  • sudo
  • su
  • pbrun
  • pfexec
  • pmrun
Метод повышения привилегий.
become_password
строка
Пароль повышения привилегий.
Использовать «ЗАПРОСИТЬ» и запустить в Tower для запроса.
become_username
строка
Имя пользователя повышения привилегий.
Использовать «ЗАПРОСИТЬ» и запустить в Tower для запроса.
client
строка
Идентификатор клиента или приложения для типа azure_rm.
description
строка
Описание для учетных данных.
domain
строка
Домен для типа openstack.
host
строка
Хост для этих учетных данных.
kind
строка / обязательно
    Варианты:
  • ssh
  • vault
  • net
  • scm
  • aws
  • vmware
  • satellite6
  • cloudforms
  • gce
  • azure_rm
  • openstack
  • rhv
  • insights
  • tower
Тип добавляемых учетных данных.
Выбор ssh относится к учетным данным машины Tower.
name
строка / обязательно
Имя для учетных данных.
organization
строка / обязательно
Организация, которая должна владеть учетными данными.
password
строка
Пароль для этих учетных данных. ``secret_key`` для AWS. ``api_key`` для RAX.
Использовать «ЗАПРОСИТЬ» и запустить в Tower для запроса.
project
строка
Проект, который должен владеть этими учетными данными.
secret
строка
Секретный токен для типа azure_rm.
security_token
строка
добавлено в 2.6
STS-токен для типа aws.
ssh_key_data
строка
Контент закрытого ключа SSH. Для извлечения содержимого из пути к файлу используйте функцию lookup (см. примеры).
ssh_key_unlock
строка
Пароль разблокировки для ssh_key.
Использовать «ЗАПРОСИТЬ» и запустить в Tower для запроса.
state
строка
    Варианты:
  • наличие ←
  • отсутствие
Желаемое состояние ресурса.
subscription
строка
Идентификатор подписки для типа azure_rm.
team
строка
Команда, которая должна владеть этими учетными данными.
tenant
строка
Идентификатор клиента для типа azure_rm.
tower_config_file
путь
Путь к файлу конфигурации Tower.
tower_host
строка
URL вашего экземпляра Tower.
tower_password
строка
Пароль для вашего экземпляра Tower.
tower_username
строка
Имя пользователя для вашего экземпляра Tower.
user
строка
Пользователь, который должен владеть этими учетными данными.
username
строка
Имя пользователя для этих учетных данных. ``access_key`` для AWS.
validate_certs
boolean
    Варианты:
  • нет
  • да
Разрешить ли небезопасные подключения к Tower.
Если no, сертификаты SSL не будут проверены.
Это следует использовать только на сайтах, контролируемых вами лично, использующих самозаверяющие сертификаты.

псевдонимы: tower_verify_ssl
vault_id
строка
добавлено в 2.8
Идентификатор хранилища.
Этот параметр действителен только если kind указан как vault.
vault_password
строка
Пароль хранилища.
Использовать «ЗАПРОСИТЬ» и запустить в Tower для запроса.

Примечания

Примечание

  • Если параметр config_file не указан, мы попробуем использовать значения по умолчанию библиотеки tower-cli для определения информации о вашем хосте Tower.
  • config_file должен содержать конфигурацию Tower в формате host=hostname username=username password=password

Примеры

- name: Add tower credential
  tower_credential:
    name: Team Name
    description: Team Description
    organization: test-org
    kind: ssh
    state: present
    tower_config_file: "~/tower_cli.cfg"

- name: Create a valid SCM credential from a private_key file
  tower_credential:
    name: SCM Credential
    organization: Default
    state: present
    kind: scm
    username: joe
    password: secret
    ssh_key_data: "{{ lookup('file', '/tmp/id_rsa') }}"
    ssh_key_unlock: "passphrase"

- name: Fetch private key
  slurp:
    src: '$HOME/.ssh/aws-private.pem'
  register: aws_ssh_key
- name: Add Credential Into Tower
  tower_credential:
    name: Workshop Credential
    ssh_key_data: "{{ aws_ssh_key['content'] | b64decode }}"
    kind: ssh
    organization: Default
    tower_username: admin
    tower_password: ansible
    tower_host: https://localhost
  run_once: true
  delegate_to: localhost

Статус

  • Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Wayne Witzel III (@wwitzel3)

Подсказка

Если вы обнаружите какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/tower_credential_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API