ansible/awx

Documentation for IAM EC2 inventory

Open

#924 opened on 2018年1月5日

GitHub で見る
 (3 comments) (0 reactions) (0 assignees)Python (13,071 stars) (3,333 forks)batch import
Hacktoberfestcomponent:docsgood first issuehelp wantedtype:enhancement

説明

ISSUE TYPE
  • Documentation
COMPONENT NAME
  • UI
SUMMARY

IAM permissions for EC2 inventory plugin

ENVIRONMENT

N/A

STEPS TO REPRODUCE

When using EC2 to lookup hosts available, there is no reference to what permissions the IAM role should have, giving the role extensive permissions is not ideal.

The error message also does not give us any detailed information.

Can we update the documentation to identify which actions the role needs to have (obviously depending on the flags set in ec2.ini).

For a basic setup, with ec2.ini left as default the following two actions are required:

ec2:DescribeInstances ec2:DescribeTags

コントリビューターガイド

技術スタック
pythonaws
領域
documentation
Issue 種別
documentation
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3 hours
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
AWS IAM knowledgeAWX EC2 inventory plugin familiarity
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75
調査方針
Examine the AWX EC2 inventory plugin code (likely in plugins/inventory/ec2.py) and the ec2.ini configuration file to list all AWS API actions used. Document the minimal IAM permissions needed for basic and advanced configurations. The issue already mentions ec2:DescribeInstances and ec2:DescribeTags as basic; verify and expand for all features.