telekom_mms.icinga_director.icinga_deploy 模块 – 在 Icinga2 中触发部署

注意

此模块是 telekom_mms.icinga_director 集合（版本 2.2.1）的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install telekom_mms.icinga_director。

要在 playbook 中使用它，请指定：telekom_mms.icinga_director.icinga_deploy。

telekom_mms.icinga_director 1.33.0 中的新功能

概要

  • 通过 Director API 触发到 Icinga2 的部署。

参数

参数

注释

client_cert

路径

用于 SSL 客户端身份验证的 PEM 格式证书链文件。

此文件也可以包含密钥，如果包含密钥，则不需要 client_key。

client_key

路径

PEM 格式的文件，其中包含用于 SSL 客户端身份验证的私钥。

如果 client_cert 同时包含证书和密钥，则不需要此选项。

force

布尔值

如果为 yes，则不获取缓存的副本。

选项

  • false ← (默认)

  • true

force_basic_auth

布尔值

使用 url_username 和 url_password 指定的凭据应在 HTTP 标头中传递。

选项

  • false ← (默认)

  • true

http_agent

字符串

标识为的标头，通常出现在 Web 服务器日志中。

默认值： "ansible-httpget"

timeout

整数

等待部署完成的默认超时时间（以秒为单位）。

默认值： 2

url

字符串 / 必需

HTTP、HTTPS 或 FTP URL，格式为 (http|https|ftp)://[user[:pass]]@host.domain[:port]/path

url_password

字符串

用于 HTTP 基本身份验证的密码。

如果未指定 url_username 参数，则不会使用 url_password 参数。

url_username

字符串

用于 HTTP 基本身份验证的用户名。

此参数可以在允许空密码的站点上不使用 url_password 的情况下使用。

use_gssapi

布尔值

在 ansible-core 2.11 中添加

使用 GSSAPI 执行身份验证，通常用于 Kerberos 或通过 Negotiate 身份验证的 Kerberos。

需要安装 Python 库 gssapi。

可以使用 url_username/url_password 或使用指定自定义 Kerberos 凭据缓存的 GSSAPI 环境变量 KRB5CCNAME 指定 GSSAPI 的凭据。

即使已安装 NTLM 的 GSSAPI 机制，也不支持 NTLM 身份验证。

选项

  • false ← (默认)

  • true

use_proxy

布尔值

如果为 no，即使在目标主机上的环境变量中定义了代理，也不会使用代理。

选项

  • false

  • true ← (默认)

validate_certs

布尔值

如果为 no，则不会验证 SSL 证书。

这应仅在个人控制的站点上使用自签名证书时使用。

选项

  • false

  • true ← (默认)

示例

- name: Deploy the icinga config
  telekom_mms.icinga_director.icinga_deploy:
    url: "{{ icinga_url }}"
    url_username: "{{ icinga_user }}"
    url_password: "{{ icinga_pass }}"
    timeout: 5

返回值

常见的返回值记录在此处，以下是此模块特有的字段

键

描述

checksum

字符串

应该推出的配置的校验和

返回值： 始终

示例： "{'checksum': '294bdfb53c4da471e37317beed549a953c939424'}"

作者

  • Falk Händler (@flkhndlr)