openstack.cloud.project 模块 – 管理 OpenStack Identity (Keystone) 项目

注意

此模块是 openstack.cloud 集合 (版本 2.3.0) 的一部分。

如果您使用的是 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install openstack.cloud。您需要其他要求才能使用此模块,有关详细信息,请参阅 要求

要在 playbook 中使用它,请指定:openstack.cloud.project

概要

  • 创建、更新或删除 OpenStack Identity (Keystone) 项目。

要求

在执行此模块的主机上需要以下要求。

  • python >= 3.6

  • openstacksdk >= 1.0.0

参数

参数

注释

api_timeout

整数

套接字层在 API 调用超时之前应等待多长时间。如果省略此参数,则不会将任何内容传递给 requests 库。

auth

字典

包含云的认证插件策略所需的认证信息的字典。对于默认的 *password* 插件,这将包含 *auth_url*、*username*、*password*、*project_name* 以及云支持的任何有关域的信息(例如,*user_domain_name* 或 *project_domain_name*)。对于其他插件,此参数需要包含该认证插件所需的任何参数。如果提供了命名云或存在 OpenStack OS_* 环境变量,则不需要此参数。

auth_type

字符串

要使用的认证插件的名称。如果云使用密码认证以外的其他认证方式,则应在此处指示插件的名称,并相应地更新 *auth* 参数的内容。

ca_cert

别名:cacert

字符串

CA 证书包的路径,可用作验证 SSL API 请求的一部分。

client_cert

别名:cert

字符串

客户端证书的路径,用作 SSL 事务的一部分。

client_key

别名:key

字符串

客户端密钥的路径,用作 SSL 事务的一部分。

cloud

任意

要操作的命名云或云配置。如果 *cloud* 是字符串,则它引用在 OpenStack clouds.yaml 文件中定义的命名云配置。为 *auth* 和 *auth_type* 提供默认值。如果提供了 *auth* 或存在 OpenStack OS_* 环境变量,则不需要此参数。如果 *cloud* 是字典,则它包含完整的云配置,就像 clouds.yaml 的一部分一样。

description

字符串

项目的描述。

domain

别名:domain_id

字符串

如果云支持域,则在其中创建项目的域名或 ID。

extra_specs

别名:properties

字典

要与此项目关联的其他属性。

interface

别名:endpoint_type

字符串

要从服务目录中获取的端点 URL 类型。

选项

  • "admin"

  • "internal"

  • "public" ← (默认)

is_enabled

别名:enabled

布尔值

此项目是否启用。

选项

  • false

  • true

name

字符串 / 必需

项目的名称。

此属性无法更新。

region_name

字符串

区域名称。

sdk_log_level

字符串

OpenStackSDK 的日志级别

选项

  • "INFO" ← (默认)

  • "DEBUG"

sdk_log_path

字符串

OpenStackSDK 日志文件的路径。如果为空,则不写入日志

state

字符串

资源是否存在。

选项

  • "present" ← (默认)

  • "absent"

timeout

整数

Ansible 应等待请求资源多长时间。

默认: 180

validate_certs

别名:verify

布尔值

是否验证 SSL API 请求。

在 Ansible 2.3 之前,默认为 true

选项

  • false

  • true

wait

布尔值

Ansible 是否应等到请求的资源完成。

选项

  • false

  • true ← (默认)

备注

注意

  • 可以使用标准的 OpenStack 环境变量,例如 OS_USERNAME,而不是提供显式值。

  • 身份验证信息由 openstacksdk 驱动,这意味着值可以来自 /etc/ansible/openstack.yaml、/etc/openstack/clouds.yaml 或 ~/.config/openstack/clouds.yaml 中的 yaml 配置文件,然后来自标准环境变量,最后来自 playbook 中的显式参数。更多信息可以在 https://docs.openstack.org/openstacksdk/ 找到。

示例

- name: Create a project
  openstack.cloud.project:
    cloud: mycloud
    description: demodescription
    domain: demoid
    is_enabled: True
    name: demoproject
    extra_specs:
      internal_alias: demo_project
    state: present

- name: Delete a project
  openstack.cloud.project:
    cloud: mycloud
    endpoint_type: admin
    name: demoproject
    state: absent

返回值

常见的返回值已在 此处 记录,以下是此模块独有的字段

描述

project

字典

描述项目的字典。

返回值:statepresent 时成功。

description

字符串

项目描述

返回值:成功

示例: "demodescription"

domain_id

字符串

项目所属的域 ID

返回值:成功

示例: "default"

id

字符串

项目 ID

返回值:成功

示例: "f59382db809c43139982ca4189404650"

is_domain

布尔值

指示项目是否也充当域。

返回值:成功

is_enabled

布尔值

指示项目是否已启用

返回值:成功

name

字符串

项目名称

返回值:成功

示例: "demoproject"

options

字典

项目的资源选项

返回值:成功

parent_id

字符串

项目的父 ID

返回值:成功

tags

列表 / 元素=字符串

关联标签的列表

返回值:成功

作者

  • OpenStack Ansible SIG