salt-stack - 在 SaltStack SLS 中配置 MongoDB 3 用户角色

Question

有没有办法使用 SaltStack for MongoDB 3 配置用户角色？我看到mongodb module具有相关的角色管理功能，但是mongodb_user state没有在任何地方引用角色。

Answer 1

是的，当然有!

您需要使用Mongodb module ，和 execute it from a state using module.run.

例如，如果您想管理用户“TestUser”的角色，您需要创建“manage_mongo_roles.sls”，它将包含如下状态:

manage_mongo_roles:
  module.run:
    - name: mongodb.user_grant_roles
    - m_name: TestUser
    - roles: ["admin"]
    - database: admin
    - user: admin
    - password: ''
    - host: localhost
    - port: 27017

模块的“名称”参数必须以 m_ 开头，以便状态知道将其传递给模块，而不是将其用作要执行的模块的名称。

另请注意，角色必须采用以下格式

["role"]

文档表明，如果从 salt CLI 运行，它应该包含在单引号中，如下所示:

'["role"]'

但是在 module.run 状态下这样做会导致它失败，并返回一条缺乏描述性的错误消息。