ngine_io.cloudstack.cs_role_permission 模块 – 管理基于 Apache CloudStack 云的角色权限。

注意

此模块是 ngine_io.cloudstack 集合 (版本 2.5.0) 的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install ngine_io.cloudstack。您需要其他要求才能使用此模块，有关详细信息，请参见要求。

要在 playbook 中使用它，请指定：ngine_io.cloudstack.cs_role_permission。

ngine_io.cloudstack 0.1.0 中的新增功能

概要 

创建、更新和删除 CloudStack 角色权限。
仅在 CloudStack >= 4.9 中支持管理角色权限。

要求 

执行此模块的主机需要以下要求。

python >= 2.6
cs >= 0.9.0

参数 

参数	注释
api_http_method 字符串	用于查询 API 端点的 HTTP 方法。如果未给出，则考虑 `CLOUDSTACK_METHOD` 环境变量。选项 `"get"` ← (默认) `"post"`
api_key 字符串 / 必需	CloudStack API 的 API 密钥。如果未给出，则考虑 `CLOUDSTACK_KEY` 环境变量。
api_secret 字符串 / 必需	CloudStack API 的密钥。如果未设置，则考虑 `CLOUDSTACK_SECRET` 环境变量。
api_timeout 整数	HTTP 超时时间（秒）。如果未给出，则考虑 `CLOUDSTACK_TIMEOUT` 环境变量。默认值： `10`
api_url 字符串 / 必需	CloudStack API 的 URL，例如 https://cloud.example.com/client/api。如果未给出，则考虑 `CLOUDSTACK_ENDPOINT` 环境变量。
api_verify_ssl_cert 字符串	验证 CA 权威证书文件。如果未给出，则考虑 `CLOUDSTACK_VERIFY` 环境变量。
description 字符串	角色权限的描述。
name 字符串 / 必需	权限的 API 名称。
parent 字符串	父角色权限 uuid。使用 0 可将此规则移至列表顶部。
permission 字符串	规则权限，允许或拒绝。默认为拒绝。选项 `"allow"` `"deny"` ← (默认)
role 字符串 / 必需	角色的名称或 ID。
state 字符串	角色权限的状态。选项 `"present"` ← (默认) `"absent"`
validate_certs 布尔值 ngine_io.cloudstack 2.4.0 中新增	如果为 `false`，则不会验证 SSL 证书。如果未给出，则考虑 `CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY` 环境变量。这仅应在使用自签名证书的个人控制站点上使用。选项 `false` `true` ← (默认)

备注 

注意

有关 cloudstack 模块的详细指南，请参见 CloudStack 云指南。
此模块支持检查模式。

示例 

- name: Create a role permission
  ngine_io.cloudstack.cs_role_permission:
    role: My_Custom_role
    name: createVPC
    permission: allow
    description: My comments

- name: Remove a role permission
  ngine_io.cloudstack.cs_role_permission:
    state: absent
    role: My_Custom_role
    name: createVPC

- name: Update a system role permission
  ngine_io.cloudstack.cs_role_permission:
    role: Domain Admin
    name: createVPC
    permission: deny

- name: Update rules order. Move the rule at the top of list
  ngine_io.cloudstack.cs_role_permission:
    role: Domain Admin
    name: createVPC
    parent: 0

返回值 

常见的返回值已在此处记录此处，以下是此模块特有的字段

键	描述
description 字符串	角色权限的描述返回：成功示例： `"Deny createVPC for users"`
id 字符串	角色权限的 ID。返回：成功示例： `"a6f7a5fc-43f8-11e5-a151-feff819cdc9f"`
name 字符串	权限的 API 名称。返回：成功示例： `"createVPC"`
permission 字符串	API 名称的权限类型。返回：成功示例： `"allow"`
role_id 字符串	角色权限所属的角色的 ID。返回：成功示例： `"c6f7a5fc-43f8-11e5-a151-feff819cdc7f"`

作者

David Passante (@dpassante)