AWS S3 Cors

5 min

Resumo

Gerencie CORS para buckets S3 na AWS

Parâmetros

Parâmetro	Tipo	Escolhas \| Valor Padrão	Comentários
aws_access_key aliases: ec2_access_key, access_key	string		Chave de acesso AWS. Se não for definido, o valor da variável de ambiente AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY ou EC2_ACCESS_KEY será usado.
aws_secret_key aliases: ec2_secret_key, secret_key	string		Chave secreta da AWS. Se não for definido, o valor da variável de ambiente AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY ou EC2_SECRET_KEY será usado.
debug_botocore_endpoint_logs	boolean	Escolhas: - true - false(default)	Use um registrador botocore.endpoint para analisar as chamadas de API únicas (em vez do total) "resource:action" feitas durante uma tarefa, gerando o conjunto para a chave resource_actions nos resultados da tarefa. Use o retorno de chamada aws_resource_action para enviar para a lista total feita durante uma cartilha.
ec2_url	string		URL a ser usada para se conectar ao EC2 ou à sua nuvem de eucalipto (por padrão, o módulo usará pontos finais EC2). Ignorado para módulos onde a região é necessária. Deve ser especificado para todos os outros módulos se a região não for usada. Se não for definido, o valor da variável de ambiente EC2_URL, se houver, será usado.
name - required	string		Nome do bucket s3
profile	string		Usa um perfil boto. Só funciona com boto >= 2.24.0.
region aliases: aws_region, ec2_region	string		A região da AWS a ser usada. Se não for especificado, o valor da variável de ambiente AWS_REGION ou EC2_REGION, se houver, será usado. Consulte http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region
rules	string		Regras de Cors para colocar no bucket s3
security_token aliases: access_token	string		Token de segurança AWS STS. Se não for definido, o valor da variável de ambiente AWS_SECURITY_TOKEN ou EC2_SECURITY_TOKEN será usado.
state - required	string	Escolhas: - present - absent	Crie ou remova núcleos no bucket s3
validate_certs	boolean	Escolhas: - true - false(default)	Quando definido como "false", os certificados SSL não serão validados para versões boto >= 2.6.0.

Extende fragmentos da documentação do módulo aws e ec2.

Notas

Nota

Se os parâmetros não forem definidos no módulo, as seguintes variáveis de ambiente podem ser usadas em ordem decrescente de precedência:
- AWS_URL ou EC2_URL,
- AWS_ACCESS_KEY_ID ou AWS_ACCESS_KEY ou EC2_ACCESS_KEY,
- AWS_SECRET_ACCESS_KEY ou AWS_SECRET_KEY ou EC2_SECRET_KEY,
- AWS_SECURITY_TOKEN ou EC2_SECURITY_TOKEN,
- AWS_REGION ou EC2_REGION
O Atmosphereusa o arquivo de configuração boto (geralmente ~/.boto) se nenhuma credencial for fornecida. Veja https://boto.readthedocs.io/en/latest/boto_config_tut.html
AWS_REGION ou EC2_REGION geralmente podem ser usados para especificar a região da AWS, quando necessário, mas isso também pode ser configurado no arquivo de configuração boto.

Exemplos

# Note: Esses exemplos não definem detalhes de autenticação, consulte o AWS Guide para obter detalhes.

# Crie um cors simples para o bucket s3
- aws_s3_cors:
    name: mys3bucket
    state: present
    rules:
      - allowed_origins:
          - http://www.example.com/
        allowed_methods:
          - GET
          - POST
        allowed_headers:
          - Authorization
        expose_headers:
          - x-amz-server-side-encryption
          - x-amz-request-id
        max_age_seconds: 30000

# Remover cors para balde s3
- aws_s3_cors:
    name: mys3bucket
    state: absent

Valores retornados

Chave	Tipo	Retornado quando	Descrição
changed	boolean	sempre	Verifique se foi feita uma alteração nas regras
name	string	sempre	nome do bucket
rules	list	sempre	lista de regras atuais