community.general.revbitspss 查找 – 从 RevBits PAM 服务器获取密钥

注意

此查找插件是 community.general 集合（版本 10.1.0）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install community.general。您需要更多要求才能使用此查找插件，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定：community.general.revbitspss。

community.general 4.1.0 中的新增功能

概要 

使用 revbits_ansible Python SDK 通过 REST API 和 API 密钥身份验证从 RevBits PAM 服务器获取密钥。

要求 

在执行此查找的本地控制器节点上需要以下要求。

revbits_ansible - https://pypi.ac.cn/project/revbits_ansible/

术语 

参数	注释
术语列表 / 元素=字符串 / 必需	这将是您要从 RevBits PAM 获取的密钥的数组。

关键字参数 

这描述了查找的关键字参数。这些值是 key1=value1、key2=value2 等，在以下示例中：lookup('community.general.revbitspss', key1=value1, key2=value2, ...) 和 query('community.general.revbitspss', key1=value1, key2=value2, ...)

参数	注释
api_key 字符串 / 必需	这将是用于身份验证的 API 密钥。您可以从 RevBits PAM 密钥管理器模块获取它。
base_url 字符串 / 必需	这将是服务器的基本 URL，例如 `https://server-url-here`。

注释 

注意

当关键字参数和位置参数一起使用时，位置参数必须在关键字参数之前列出：lookup('community.general.revbitspss', term1, term2, key1=value1, key2=value2) 和 query('community.general.revbitspss', term1, term2, key1=value1, key2=value2)

示例 

- hosts: localhost
  vars:
      secret: >-
        {{
            lookup(
                'community.general.revbitspss',
                'UUIDPAM', 'DB_PASS',
                base_url='https://server-url-here',
                api_key='API_KEY_GOES_HERE'
            )
        }}
  tasks:
      - ansible.builtin.debug:
          msg: >
            UUIDPAM is {{ (secret['UUIDPAM']) }} and DB_PASS is {{ (secret['DB_PASS']) }}

返回值 

键	描述
返回值列表 / 元素=字典	您可以使用定义的键访问的 JSON 响应。如果您正在获取名为 UUID、PASSWORD 的密钥，它将为您提供所有密钥的字典。返回：成功

作者

RevBits (@RevBits)

提示

每个条目类型的配置条目都有从低到高的优先级顺序。例如，列表中较低的变量将覆盖较高的变量。