amazon.aws.route53_info 模块 – 使用 AWS 方法检索 Route 53 详细信息

注意

此模块是 amazon.aws 集合(版本 9.0.0)的一部分。

如果您正在使用 ansible 包,您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install amazon.aws。您需要更多要求才能使用此模块,请参阅 要求 以了解详细信息。

要在剧本中使用它,请指定:amazon.aws.route53_info

amazon.aws 5.0.0 中的新增功能

概要

  • 获取与 Route 53 区域、记录集或运行状况检查详细信息相关的各种详细信息。

  • 此模块最初在 1.0.0 版本中添加到 community.aws 中。

要求

在执行此模块的主机上需要以下要求。

  • python >= 3.6

  • boto3 >= 1.28.0

  • botocore >= 1.31.0

参数

参数

注释

access_key

别名:aws_access_key_id, aws_access_key, ec2_access_key

字符串

AWS 访问密钥 ID。

有关访问令牌的更多信息,请参阅 AWS 文档 https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys

还可以按优先级降序使用 AWS_ACCESS_KEY_IDAWS_ACCESS_KEYEC2_ACCESS_KEY 环境变量。

aws_access_keyprofile 选项是互斥的。

为了与 AWS botocore SDK 保持一致,在 5.1.0 版本中添加了 aws_access_key_id 别名。

ec2_access_key 别名已弃用,将在 2024-12-01 之后的版本中删除。

EC2_ACCESS_KEY 环境变量的支持已弃用,将在 2024-12-01 之后的版本中删除。

aws_ca_bundle

路径

用于验证 SSL 证书的 CA 包的位置。

还可以使用 AWS_CA_BUNDLE 环境变量。

aws_config

字典

用于修改 botocore 配置的字典。

可以在 AWS 文档 https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config 中找到参数。

change_id

字符串

更改批处理请求的 ID。

您在此处指定的值是您提交请求时 ChangeResourceRecordSets 在 Id 元素中返回的值。

如果 query=change,则为必填项。

debug_botocore_endpoint_logs

布尔值

使用 botocore.endpoint 记录器来解析任务期间进行的唯一(而不是总计)"resource:action" API 调用,并将该集合输出到任务结果中的 resource_actions 键中。使用 aws_resource_action 回调来输出在剧本期间制作的总列表。

还可以使用 ANSIBLE_DEBUG_BOTOCORE_LOGS 环境变量。

选项

  • false ←(默认)

  • true

delegation_set_id

字符串

DNS 区域委托集 ID。

dns_name

字符串

您希望 list_command 开始从中列出的域名按字典顺序排序的第一个名称。

endpoint_url

别名:ec2_url, aws_endpoint_url, s3_url

字符串

连接到的 URL,而不是默认的 AWS 端点。虽然这可以用来连接到其他 AWS 兼容的服务,但 amazon.aws 和 community.aws 集合仅针对 AWS 进行测试。

还可以按优先级降序使用 AWS_URLEC2_URL 环境变量。

ec2_urls3_url 别名已弃用,将在 2024-12-01 之后的版本中删除。

EC2_URL 环境变量的支持已弃用,将在 2024-12-01 之后的版本中删除。

health_check_id

字符串

运行状况检查的 ID。

如果 query 设置为 health_check 并且 health_check_method 设置为 detailsstatusfailure_reason,则为必填项。

health_check_method

字符串

这与查询:health_check 结合使用。它允许列出各种运行状况检查详细信息的详细信息、计数或标签。

选项

  • "list" ←(默认)

  • "details"

  • "status"

  • "failure_reason"

  • "count"

  • "tags"

hosted_zone_id

字符串

DNS 区域的托管区域 ID。

如果 query 设置为 hosted_zonehosted_zone_method 设置为 details,则为必填项。

如果 query 设置为 record_sets,则为必填项。

hosted_zone_method

字符串

此参数与 query: hosted_zone 结合使用。它允许列出各种托管区域详细信息的详细信息、计数或标签。

选项

  • "details"

  • "list" ←(默认)

  • "list_by_name"

  • "count"

  • "tags"

max_items

integer

各种 get/list 请求返回的最大条目数。

next_marker

字符串

某些请求(例如 list_command: hosted_zones)将返回最大条目数 - 例如 100 或由 max_items 指定的数字。如果条目数超过此最大值,则可以使用第一个响应中的 NextMarker 条目发送另一个请求,以获取下一页结果。

profile

别名: aws_profile

字符串

用于身份验证的已命名的 AWS 配置文件。

有关命名配置文件的更多信息,请参阅 AWS 文档 https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html

也可以使用 AWS_PROFILE 环境变量。

profile 选项与 aws_access_keyaws_secret_keysecurity_token 选项互斥。

query

string / required

指定要执行的查询操作。

选项

  • "change"

  • "checker_ip_range"

  • "health_check"

  • "hosted_zone"

  • "record_sets"

  • "reusable_delegation_set"

region

别名: aws_region, ec2_region

字符串

要使用的 AWS 区域。

对于 IAM、Route53 和 CloudFront 等全局服务,将忽略 region

也可以使用 AWS_REGIONEC2_REGION 环境变量。

有关更多信息,请参阅 Amazon AWS 文档 http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region

ec2_region 别名已被弃用,将在 2024-12-01 之后的版本中删除

EC2_REGION 环境变量的支持已被弃用,将在 2024-12-01 之后的版本中删除。

resource_id

别名: resource_ids

list / elements=string

指定资源的 ID。

如果 query=health_checkhealth_check_method=tags,则为必填项。

如果 query=hosted_zonehosted_zone_method=tags,则为必填项。

secret_key

别名: aws_secret_access_key, aws_secret_key, ec2_secret_key

字符串

AWS 私有访问密钥。

有关访问令牌的更多信息,请参阅 AWS 文档 https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys

也可以按优先级递减的顺序使用 AWS_SECRET_ACCESS_KEYAWS_SECRET_KEYEC2_SECRET_KEY 环境变量。

secret_keyprofile 选项互斥。

为了与 AWS botocore SDK 保持一致,aws_secret_access_key 别名在 5.1.0 版本中添加。

ec2_secret_key 别名已被弃用,将在 2024-12-01 之后的版本中删除。

EC2_SECRET_KEY 环境变量的支持已被弃用,将在 2024-12-01 之后的版本中删除。

session_token

别名: aws_session_token, security_token, aws_security_token, access_token

字符串

用于临时凭证的 AWS STS 会话令牌。

有关访问令牌的更多信息,请参阅 AWS 文档 https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys

也可以按优先级递减的顺序使用 AWS_SESSION_TOKENAWS_SECURITY_TOKENEC2_SECURITY_TOKEN 环境变量。

security_tokenprofile 选项互斥。

别名 aws_session_tokensession_token 在 3.2.0 版本中添加,参数在 6.0.0 版本中从 security_token 重命名为 session_token

security_tokenaws_security_tokenaccess_token 别名已被弃用,将在 2024-12-01 之后的版本中删除。

EC2_SECRET_KEYAWS_SECURITY_TOKEN 环境变量的支持已被弃用,将在 2024-12-01 之后的版本中删除。

start_record_name

字符串

您希望 list_command: record_sets 从其开始列出的域名按字典顺序排列的第一个名称。

type

字符串

DNS 记录的类型。

选项

  • "A"

  • "CNAME"

  • "MX"

  • "AAAA"

  • "TXT"

  • "PTR"

  • "SRV"

  • "SPF"

  • "CAA"

  • "NS"

  • "NAPTR"

  • "SOA"

  • "DS"

validate_certs

布尔值

设置为 false 时,将不会验证与 AWS API 通信的 SSL 证书。

强烈建议不要设置 validate_certs=false,作为替代方案,请考虑设置 aws_ca_bundle

选项

  • false

  • true ← (默认)

注释

注意

  • 警告:对于模块,环境变量和配置文件是从 Ansible “主机” 上下文中读取的,而不是从“控制器” 上下文中读取的。因此,可能需要将文件显式复制到“主机”。对于查找和连接插件,环境变量和配置文件是从 Ansible “控制器” 上下文中读取的,而不是从“主机” 上下文中读取的。

  • Ansible 使用的 AWS SDK (boto3) 也可能从其在 Ansible“主机”上下文(通常是 ~/.aws/credentials)中的配置文件中读取凭证和其他设置(例如区域)的默认值。有关更多信息,请参阅 https://boto3.amazonaws.com/v1/documentation/api/latest/guide/credentials.html

示例

# Simple example of listing all hosted zones
- name: List all hosted zones
  amazon.aws.route53_info:
    query: hosted_zone
  register: hosted_zones

# Getting a count of hosted zones
- name: Return a count of all hosted zones
  amazon.aws.route53_info:
    query: hosted_zone
    hosted_zone_method: count
  register: hosted_zone_count

- name: List the first 20 resource record sets in a given hosted zone
  amazon.aws.route53_info:
    profile: account_name
    query: record_sets
    hosted_zone_id: ZZZ1111112222
    max_items: 20
  register: record_sets

- name: List first 20 health checks
  amazon.aws.route53_info:
    query: health_check
    health_check_method: list
    max_items: 20
  register: health_checks

- name: Get health check last failure_reason
  amazon.aws.route53_info:
    query: health_check
    health_check_method: failure_reason
    health_check_id: 00000000-1111-2222-3333-12345678abcd
  register: health_check_failure_reason

- name: Retrieve reusable delegation set details
  amazon.aws.route53_info:
    query: reusable_delegation_set
    delegation_set_id: delegation id
  register: delegation_sets

- name: setup of example for using next_marker
  amazon.aws.route53_info:
    query: hosted_zone
    max_items: 1
  register: first_info

- name: example for using next_marker
  amazon.aws.route53_info:
    query: hosted_zone
    next_marker: "{{ first_info.NextMarker }}"
    max_items: 1
  when: "{{ 'NextMarker' in first_info }}"

- name: retrieve host entries starting with host1.workshop.test.io
  block:
    - name: grab zone id
      amazon.aws.route53_zone:
        zone: "test.io"
      register: AWSINFO

    - name: grab Route53 record information
      amazon.aws.route53_info:
        type: A
        query: record_sets
        hosted_zone_id: "{{ AWSINFO.zone_id }}"
        start_record_name: "host1.workshop.test.io"
      register: RECORDS

返回值

通用返回值在此处记录 此处,以下是此模块独有的字段

Key

描述

checker_ip_ranges

list / elements=string

在 community.aws 4.1.0 中添加

Amazon Route 53 健康检查器的 CIDR 格式 IP 范围列表。

返回:query=checker_ip_range

CheckerIpRanges

list / elements=string

一个已弃用的 CamelCased 列表,其中包含 Amazon Route 53 健康检查器的 CIDR 格式 IP 范围。此列表包含与其上面提到的 snake_cased 版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=checker_ip_range

delegation_sets

list / elements=dictionary

在 community.aws 4.1.0 中添加

一个字典列表,其中包含有关可重用委托集的信息。

返回:query=reusable_delegation_set

DelegationSets

list / elements=dictionary

一个已弃用的 CamelCased 字典列表,其中包含有关可重用委托集的信息。此列表包含与其上面提到的 snake_cased 版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=reusable_delegation_set

health_check

字典

在 community.aws 4.1.0 中添加

boto3 中 get_health_check 返回的 Route53 健康检查详细信息的字典。

返回:query=health_checkhealth_check_method=details 时返回

caller_reference

字符串

您在创建运行状况检查时指定的唯一字符串。

返回:成功

示例: "01d0db12-x0x9-12a3-1234-0z000z00zz0z"

health_check_config

字典

包含有关一项运行状况检查的详细信息的字典。

返回:成功

disabled

布尔值

Route53 是否应停止对端点执行运行状况检查。

返回:成功

示例: false

enable_sni

布尔值

在 TLS 协商期间,Route53 是否应将 FullyQualifiedDomainName 的值发送到 client_hello 消息中的端点。

返回:成功

示例: true

failure_threshold

integer

端点必须通过/失败的连续运行状况检查次数,Route53 才会更改端点的当前状态。

返回:成功

示例: 3

fully_qualified_domain_name

字符串

Route53 对其执行运行状况检查的端点的完全限定 DNS 名称。

返回:成功

示例: "hello"

inverted

布尔值

Route53 是否应反转运行状况检查的状态。

返回:成功

示例: false

ip_address

字符串

Route53 应对其执行运行状况检查的端点的 IPv4/IPv6 IP 地址。

返回:成功

示例: "192.0.2.44"

measure_latency

布尔值

Route53 是否应测量多个 AWS 区域中的运行状况检查器与端点之间的延迟。

返回:成功

示例: false

port

integer

Route53 应对其执行运行状况检查的端点的端口。

返回:成功

示例: 80

request_interval

integer

Route53 从端点获得响应的时间与下一次运行状况检查请求之间的时间间隔(秒)。

返回:成功

示例: 30

resource_path

字符串

Route53 执行运行状况检查时请求的路径。

返回:成功

示例: "/welcome.html"

search_string

字符串

Route53 用于在指定资源的响应正文中搜索的字符串。

返回:成功

示例: "test-string-to-match"

type

字符串

运行状况检查的类型。

返回:成功

示例: "HTTPS"

health_check_version

字符串

运行状况检查的版本。

返回:成功

示例: "1"

id

字符串

Amazon Route 53 在创建时分配给运行状况检查的标识符。

返回:成功

示例: "12345cdc-2cc4-1234-bed2-123456abc1a2"

health_check_observations

list / elements=dictionary

在 amazon.aws 5.4.0 中添加

boto3 中 get_health_check_status 和 get_health_check_last_failure_reason 返回的 Route53 运行状况检查详细信息的字典。

返回:query=health_checkhealth_check_method=statushealth_check_method=failure_reason 时返回

ip_address

字符串

在 StatusReport 中提供失败原因的 Amazon Route 53 运行状况检查器的 IP 地址。

返回:成功

示例: "12.345.67.89"

region

字符串

在 StatusReport 中提供状态的 Amazon Route 53 运行状况检查器的区域。

返回:成功

示例: "us-west-1"

status_report

字典

一种复杂类型,包含上次失败的原因和失败的运行状况检查的时间。

返回:成功

checked_time

字符串

运行状况检查器执行运行状况检查的日期和时间,采用 ISO 8601 格式和协调世界时 (UTC)。

返回:成功

示例: "2023-03-08T23:10:08.452000+00:00"

status

字符串

Amazon Route 53 运行状况检查器之一报告的运行状况检查端点的状态描述。

返回:成功

示例: "Failure: Resolved IP: 12.345.67.89. The connection was closed by the endpoint."

health_checks

list / elements=dictionary

在 community.aws 4.0.0 中添加

boto3 中 list_health_checks 返回的 Route 53 运行状况检查列表。

返回:query=health_check 时返回

caller_reference

字符串

您在创建运行状况检查时指定的唯一字符串。

返回:成功

示例: "01d0db12-x0x9-12a3-1234-0z000z00zz0z"

health_check_config

字典

包含有关一项运行状况检查的详细信息的字典。

返回:成功

disabled

布尔值

Route53 是否应停止对端点执行运行状况检查。

返回:成功

示例: false

enable_sni

布尔值

在 TLS 协商期间,Route53 是否应将 FullyQualifiedDomainName 的值发送到 client_hello 消息中的端点。

返回:成功

示例: true

failure_threshold

integer

端点必须通过/失败的连续运行状况检查次数,Route 53 才会更改端点的当前状态。

返回:成功

示例: 3

fully_qualified_domain_name

字符串

Route53 对其执行运行状况检查的端点的完全限定 DNS 名称。

返回:成功

示例: "hello"

inverted

布尔值

Route53 是否应反转运行状况检查的状态。

返回:成功

示例: false

ip_address

字符串

Route53 应对其执行运行状况检查的端点的 IPv4/IPv6 IP 地址。

返回:成功

示例: "192.0.2.44"

measure_latency

布尔值

Route53 是否应测量多个 AWS 区域中的运行状况检查器与端点之间的延迟。

返回:成功

示例: false

port

integer

Route53 应对其执行运行状况检查的端点的端口。

返回:成功

示例: 80

request_interval

integer

Route53 从端点获得响应的时间与下一次运行状况检查请求之间的时间间隔(秒)。

返回:成功

示例: 30

resource_path

字符串

Route53 执行运行状况检查时请求的路径。

返回:成功

示例: "/welcome.html"

search_string

字符串

Route 53 用于在指定资源的响应正文中搜索的字符串。

返回:成功

示例: "test-string-to-match"

type

字符串

运行状况检查的类型。

返回:成功

示例: "HTTPS"

health_check_version

字符串

运行状况检查的版本。

返回:成功

示例: "1"

id

字符串

Amazon Route53 在创建时分配给运行状况检查的标识符。

返回:成功

示例: "12345cdc-2cc4-1234-bed2-123456abc1a2"

HealthCheck

字典

boto3 中 get_health_check 返回的已弃用的 CamelCased Route53 运行状况检查详细信息字典。此字典包含与上面提到的蛇形命名版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=health_checkhealth_check_method=details 时返回

HealthChecks

list / elements=dictionary

boto3 中 list_health_checks 返回的已弃用的 CamelCased Route53 运行状况检查列表。此列表包含与上面提到的蛇形命名版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=health_check 时返回

hosted_zones

list / elements=dictionary

在 community.aws 4.0.0 中添加

boto3 中 list_hosted_zones 返回的托管区域列表。

返回:query=hosted_zone 时返回

caller_reference

字符串

在创建托管区域时为 CallerReference 指定的值。

返回:成功

示例: "01d0db12-x0x9-12a3-1234-0z000z00zz0z"

config

字典

包含 Comment 和 PrivateZone 元素的字典。

返回:成功

comment

字符串

有关托管区域中包含的任何注释。

返回:成功

示例: "HostedZone created by Route53 Registrar"

private_zone

布尔值

一个值,指示这是否是私有托管区域。

返回:成功

示例: false

id

字符串

Amazon Route53 在创建时分配给托管区域的托管区域 ID。

返回:成功

示例: "/hostedzone/Z01234567AB1234567890"

name

字符串

域的名称。

返回:成功

示例: "example.io"

resource_record_set_count

integer

托管区域中的资源记录集数。

返回:成功

示例: 3

HostedZones

list / elements=dictionary

boto3 中 list_hosted_zones 返回的已弃用的 CamelCased 托管区域列表。此列表包含与上面提到的蛇形命名版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=hosted_zone 时返回

resource_record_sets

list / elements=dictionary

在 community.aws 4.0.0 中添加

boto3 中 list_resource_record_sets 返回的资源记录集列表。

返回:query=record_sets 时返回

Route53 基于位置响应的指定地理位置。

字典

geo_location

返回:成功

continent_code

字符串

大洲的两位字母代码。

返回:成功

示例: "NA"

country_code

字符串

国家/地区的两位字母代码。

返回:成功

示例: "US"

subdivision_code

字符串

美国州的两位字母代码

返回:成功

示例: "NY"

name

字符串

指定托管区域中记录的名称。

返回:成功

示例: "www.example.com"

resource_records

list / elements=dictionary

有关资源记录的信息。

返回:成功

value

字符串

当前或新的 DNS 记录值。

返回:成功

示例: "ns-12.awsdns-34.com."

set_identifier

字符串

用于区分具有相同名称和类型组合的多个资源记录集的标识符。

返回:成功

示例: "abcd"

ttl

integer

资源记录缓存生存时间 (TTL),以秒为单位。

返回:成功

示例: 60

type

字符串

DNS 记录类型。

返回:成功

示例: "A"

ResourceRecordSets

list / elements=dictionary

boto3 中 list_resource_record_sets 返回的已弃用的 CamelCased 资源记录集列表。此列表包含与上面提到的蛇形命名版本相同的元素/参数。此字段已弃用,将在 6.0.0 版本中删除。

返回:query=record_sets 时返回

作者

  • Karen Cheng (@Etherdaemon)