community.general.gitlab_group_variable 模块 – 创建、更新或删除 GitLab 群组变量

注意

此模块是 community.general 集合 (版本 10.1.0) 的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install community.general。您需要其他要求才能使用此模块，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定：community.general.gitlab_group_variable。

community.general 1.2.0 中的新增功能

概要 

如果组变量不存在，则创建组变量。
当组变量存在时，如果值不同，其值将被更新。
在 playbook 中未触及，但在 GitLab 组中未触及的变量，它们将保持未触及（purge=false）或将被删除（purge=true）。

要求 

执行此模块的主机上需要以下要求。

python-gitlab python 模块
requests (Python 库 https://pypi.ac.cn/project/requests/)

参数 

参数	注释
api_job_token 字符串在 community.general 4.2.0 中添加	用于登录的 GitLab CI 作业令牌。
api_oauth_token 字符串在 community.general 4.2.0 中添加	用于登录的 GitLab OAuth 令牌。
api_password 字符串	用于 API 身份验证的密码。
api_token 字符串	具有 API 权限的 GitLab 访问令牌。
api_url 字符串	API 的可解析端点。
api_username 字符串	用于 API 身份验证的用户名。
ca_path 字符串在 community.general 8.1.0 中添加	用于验证 GitLab 服务器证书的 CA 证书捆绑包。
group 字符串 / 必需	群组的路径和名称。
purge 布尔值	设置为 `true` 时，删除任务中未触及的所有变量。选择 `false` ← (默认) `true`
state 字符串	创建或删除群组变量。选择 `"present"` ← (默认) `"absent"`
validate_certs 布尔值	当提供 HTTPS 端点时，是否验证 SSL 证书。选择 `false` `true` ← (默认)
variables 列表 / 元素=字典在 community.general 4.5.0 中添加	表示 CI/CD 变量的字典列表。此模块在内部使用此结构，即使使用较旧的 `vars` 参数也是如此。默认: `[]`
environment_scope 字符串	变量的作用域。默认: `"*"`
masked 布尔值	变量值是否被屏蔽。选择 `false` ← (默认) `true`
name 字符串 / 必需	变量的名称。
protected 布尔值	变量值是否受保护。选择 `false` ← (默认) `true`
raw 布尔值在 community.general 7.4.0 中添加	变量值是否为原始值。对原始值的支持需要 GitLab >= 15.7。选择 `false` ← (默认) `true`
value 字符串	变量值。当 `state=present` 时必需。
variable_type 字符串	变量是环境变量 (`env_var`) 还是文件 (`file`)。选择 `"env_var"` ← (默认) `"file"`
vars 字典	当列表元素是简单的键值对时，masked、raw 和 protected 将设置为 false。当列表元素是带有键 `value`、`masked`、`raw` 和 `protected` 的字典时，用户可以完全控制是否应该对值进行掩码、原始处理、保护或两者兼有。支持组变量需要 GitLab >= 9.5。支持 environment_scope 需要 GitLab Premium >= 13.11。支持受保护的值需要 GitLab >= 9.3。支持掩码值需要 GitLab >= 11.10。对原始值的支持需要 GitLab >= 15.7。 `value` 必须是字符串或数字。字段 `variable_type` 必须是字符串，取值为 `env_var`（默认）或 `file`。当一个值被掩码时，它必须是 Base64 编码，并且长度至少为 8 个字符。请参阅 GitLab 文档中关于掩码变量的可接受值的说明 (https://docs.gitlab.com/ce/ci/variables/#masked-variables)。默认值： `{}`

属性 

属性	支持	描述
check_mode	支持：完全	可以在 `check_mode` 下运行，并返回更改状态预测，而无需修改目标。
diff_mode	支持：无	在 diff 模式下，将返回已更改（或可能需要在 `check_mode` 下更改）的详细信息。

示例 

- name: Set or update some CI/CD variables
  community.general.gitlab_group_variable:
    api_url: https://gitlab.com
    api_token: secret_access_token
    group: scodeman/testgroup/
    purge: false
    variables:
      - name: ACCESS_KEY_ID
        value: abc123
      - name: SECRET_ACCESS_KEY
        value: 3214cbad
        masked: true
        protected: true
        variable_type: env_var
        environment_scope: production

- name: Set or update some CI/CD variables with raw value
  community.general.gitlab_group_variable:
    api_url: https://gitlab.com
    api_token: secret_access_token
    group: scodeman/testgroup/
    purge: false
    vars:
      ACCESS_KEY_ID: abc123
      SECRET_ACCESS_KEY:
        value: 3214cbad
        masked: true
        protected: true
        raw: true
        variable_type: env_var
        environment_scope: '*'

- name: Set or update some CI/CD variables with expandable value
  community.general.gitlab_group_variable:
    api_url: https://gitlab.com
    api_token: secret_access_token
    group: scodeman/testgroup/
    purge: false
    vars:
      ACCESS_KEY_ID: abc123
      SECRET_ACCESS_KEY:
        value: '$MY_OTHER_VARIABLE'
        masked: true
        protected: true
        raw: false
        variable_type: env_var
        environment_scope: '*'

- name: Delete one variable
  community.general.gitlab_group_variable:
    api_url: https://gitlab.com
    api_token: secret_access_token
    group: scodeman/testgroup/
    state: absent
    vars:
      ACCESS_KEY_ID: abc123

返回值 

常见的返回值记录在这里，以下是此模块特有的字段

键	描述
group_variable 字典	已添加、已更新、已删除或存在的变量名的四个列表。返回值：始终
added 列表 / 元素=字符串	已创建的变量列表。返回值：始终示例： `["ACCESS_KEY_ID", "SECRET_ACCESS_KEY"]`
removed 列表 / 元素=字符串	已删除的变量列表。返回值：始终示例： `["ACCESS_KEY_ID", "SECRET_ACCESS_KEY"]`
untouched 列表 / 元素=字符串	存在的变量列表。返回值：始终示例： `["ACCESS_KEY_ID", "SECRET_ACCESS_KEY"]`
updated 列表 / 元素=字符串	值已更改的变量列表。返回值：始终示例： `["ACCESS_KEY_ID", "SECRET_ACCESS_KEY"]`

作者

Florent Madiot (@scodeman)