sensu.sensu_go.user 模块 – 管理 Sensu 用户
注意
此模块是 sensu.sensu_go 集合(版本 1.14.0)的一部分。
如果您正在使用 ansible
包,您可能已经安装了此集合。它不包含在 ansible-core
中。要检查是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用:ansible-galaxy collection install sensu.sensu_go
。您需要其他要求才能使用此模块,有关详细信息,请参阅 要求。
要在 playbook 中使用它,请指定:sensu.sensu_go.user
。
注意
由于违反了 Ansible 包含要求,sensu.sensu_go 集合将从 Ansible 12 中删除。该集合存在 未解决的健全性测试失败。有关更多信息,请参阅 讨论线程。
sensu.sensu_go 1.0.0 中的新增功能
概要
创建、更新、激活或停用 Sensu 用户。
有关更多信息,请参阅 Sensu 文档 https://docs.sensu.io/sensu-go/latest/reference/rbac/#users。
要求
在执行此模块的主机上需要以下要求。
bcrypt(在管理 Sensu Go 5.21.0 或更新版本时)
python >= 2.7
参数
参数 |
注释 |
---|---|
身份验证参数。也可以使用 ENV 定义其中的每一个。 |
|
身份验证时应使用的 API 密钥。如果未设置此项,将检查 SENSU_API_KEY 环境变量的值。 这将替换 auth.user 和 auth.password 参数。 有关 API 密钥的更多信息,请参阅官方 Sensu 文档 https://docs.sensu.io/sensu-go/latest/guides/use-apikey-feature/。 |
|
应使用来验证后端证书的 CA 包的路径。 如果未设置此参数,则模块将使用 Python 正在使用的 CA 包。 也可以通过 SENSU_CA_PATH 环境变量设置此参数。 |
|
Sensu 用户的密码。如果未设置此项,将检查 SENSU_PASSWORD 环境变量的值。 如果设置了 auth.api_key 参数,则忽略此参数。 默认值: |
|
Sensu 后端 API 的位置。如果未设置此项,将检查 SENSU_URL 环境变量的值。 默认值: |
|
用于连接到 Sensu API 的用户名。如果未设置此项,将检查 SENSU_USER 环境变量的值。 如果设置了 auth.api_key 参数,则忽略此参数。 默认值: |
|
控制证书验证的标志。 如果您使用的是自签名证书,可以将此参数设置为 仅在开发场景中使用此参数!如果您在生产中使用自签名证书,请参阅 auth.ca_path 参数。 也可以通过 SENSU_VERIFY 环境变量设置此参数。 选择
|
|
用户所属的组的列表。 |
|
Sensu 资源的名称。此名称(在适用情况下与命名空间结合使用)唯一标识 Ansible 操作的资源。 如果具有所选名称的资源已存在,则 Ansible 模块将更新它以匹配任务中的规范。 有关有效名称和其他限制的更多详细信息,请参阅上游文档中关于 https://docs.sensu.io/sensu-go/latest/reference/ 的 name 元数据属性规范。 |
|
用户的密码。 如果后端尚不存在具有所需名称的用户且未设置 password_hash,则为必选。 如果同时设置了 password 和 password_hash,则如果需要,将忽略 password_hash 并从 password 计算。 |
|
用户的 Bcrypt 密码哈希值。 使用 如果后端尚不存在具有所需名称的用户且未设置 password,则为必选。 如果同时设置了 password 和 password_hash,则如果需要,将忽略 password_hash 并从 password 计算。 Sensu Go < 5.21.0 不支持使用哈希密码创建/更新用户。如果需要管理此类 Sensu Go 安装,请使用 password 参数。 目前,当使用密码哈希时,更改检测无法正常工作,因为 Sensu Go 后端不会通过其 API 公开足够的信息。 |
|
用户的所需状态。 用户实际上无法删除,只能停用。 选择
|
另请参阅
另请参阅
- sensu.sensu_go.user_info
列出 Sensu 用户。
示例
- name: Create a user
sensu.sensu_go.user:
auth:
url: https://127.0.0.1:8080
name: awesome_username
password: hidden_password?
groups:
- dev
- prod
- name: Use pre-hashed password
sensu.sensu_go.user:
auth:
url: https://127.0.0.1:8080
name: awesome_username
password_hash: $5f$14$.brXRviMZpbaleSq9kjoUuwm67V/s4IziOLGHjEqxJbzPsreQAyNm
- name: Deactivate a user
sensu.sensu_go.user:
name: awesome_username
state: disabled
返回值
通用返回值记录在 此处,以下是此模块特有的字段
键 |
描述 |
---|---|
表示 Sensu 用户的对象。 返回: 成功 示例: |