purestorage.flashblade.purefb_s3user 模块 – 创建或删除 FlashBlade 对象存储帐户用户

注意

此模块是 purestorage.flashblade 集合 (版本 1.19.1) 的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install purestorage.flashblade。您需要其他要求才能使用此模块，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定： purestorage.flashblade.purefb_s3user。

purestorage.flashblade 1.0.0 中的新增功能

概要 

在 Pure Storage FlashBlade 上创建或删除对象存储帐户用户。

要求 

在执行此模块的主机上需要以下要求。

python >= 3.9
py-pure-client
purity_fb >= 1.12.2
netaddr
datetime
pytz
distro
pycountry
urllib3

参数 

参数	注释
access_key 布尔值	创建秘密访问密钥。可以使用 debug 模块公开密钥如果启用，这将覆盖 imported_key 选项 `false` ← (默认) `true`
account 字符串 / 必需	与用户关联的对象存储帐户的名称
api_token 字符串	具有管理员权限用户的 FlashBlade API 令牌。
disable_warnings 布尔值在 purestorage.flashblade 1.18.0 中添加	禁用不安全证书警告选项 `false` ← (默认) `true`
fb_url 字符串	FlashBlade 管理 IP 地址或主机名。
imported_key 字符串在 purestorage.flashblade 1.4.0 中添加	导入的凭据的访问密钥
imported_secret 字符串在 purestorage.flashblade 1.4.0 中添加	要导入的访问密钥的密钥
multiple_keys 布尔值在 purestorage.flashblade 1.12.0 中添加	允许为用户创建多个访问密钥。选项 `false` ← (默认) `true`
name 字符串 / 必需	对象存储用户的名称
policy 列表 / 元素=字符串在 purestorage.flashblade 1.6.0 中添加	创建时要分配给用户的用户访问策略要修改策略，请使用 purestorage.flashblade.purefb_userpolicy 模块如果未指定，则会添加 pure\:policy/full-access
remove_key 字符串在 purestorage.flashblade 1.5.0 中添加	要从用户中删除的访问密钥
state 字符串	创建或删除对象存储帐户用户删除用户的指定访问密钥选项 `"absent"` `"present"` ← (默认) `"remove_key"`

注释 

注意

此模块需要 purity_fb Python 库
如果 fb_url 和 api_token 参数未直接传递到模块，则必须设置 PUREFB_URL 和 PUREFB_API 环境变量

示例 

- name: Create object store user (with access ID and key) foo in account bar
  purestorage.flashblade.purefb_s3user:
    name: foo
    account: bar
    access_key: true
    fb_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592
  register: result

- debug:
    msg: "S3 User: {{ result['s3user_info'] }}"

- name: Create object store user (with access ID and key) foo in account bar with access policy (Purity 3.2 and higher)
  purestorage.flashblade.purefb_s3user:
    name: foo
    account: bar
    access_key: true
    policy:
      - pure:policy/safemode-configure
    fb_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create object store user foo using imported key/secret in account bar
  purestorage.flashblade.purefb_s3user:
    name: foo
    account: bar
    imported_key: "PSABSSZRHPMEDKHMAAJPJBONPJGGDDAOFABDGLBJLHO"
    imported_secret: "BAG61F63105e0d3669/e066+5C5DFBE2c127d395LBGG"
    fb_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Delete object store user foo in account bar
  purestorage.flashblade.purefb_s3user:
    name: foo
    account: bar
    state: absent
    fb_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

作者

Pure Storage Ansible 团队 (@sdodsley)