Terraform-provider-nexus: रिपोजिटरी के लिए विशेषाधिकारों की सूची प्राप्त करना/निकालना संभव नहीं लगता है।

हाय @ कोहरा 1985 ,

क्या यह विशेषाधिकारों के लिए डेटा स्रोत प्रदान करने में मदद करेगा? यह domain , repository या name जैसे फ़िल्टर के आधार पर फ़िल्टर से मेल खाने वाले सभी विशेषाधिकारों के आधार पर वापस आ सकता है। आप इसके साथ कुछ अन्य सामान करने के लिए लौटाई गई सूची का उपयोग कर सकते हैं।

resource "nexus_repository" "demo" {
  type   = "hosted"
  format = "maven2"
  name   = "demo"
  ...
}

data "nexus_privileges" "demo" {
  repository = nexus_repository.demo.name
}

हाय @Nosmoht ,
हाँ। यह एक आकर्षण की तरह काम करेगा।

@ नोस्मोहट ,
एकाधिक फ़िल्टर या नेस्टेड परिणामों की संभावना होना अच्छा होगा। Cuz रिपॉजिटरी में कई प्रकार के विशेषाधिकार हैं। इसलिए repository-view प्रकार के विशेषाधिकार प्राप्त करना अच्छा होगा जो this भंडार के लिए लागू होते हैं।

हाय @ कोहरा 1985 ,

इसे v1.7.0 के साथ ठीक किया जाना चाहिए।

प्रलेखन

प्रलेखन

ठंडा। धन्यवाद @Nosmoht

@fog1985 कृपया मुझे बताएं कि क्या यह काम करता है और क्या हम इस मुद्दे को बंद कर सकते हैं।

अरे @Nosmoht ,
मुझे यकीन है कि यह काम करता है। नई रिलीज़ डालने और तुरंत उसका परीक्षण करने का मौका नहीं है।
या कृपया इसे कुछ दिनों के लिए छोड़ दें और मैं अगले सप्ताह की शुरुआत में इसका परीक्षण करने की पूरी कोशिश करूंगा।

हाय @Nosmoht ,
मैंने अभी इसका इस्तेमाल करने की कोशिश की है। और सभी आवश्यक सामानों को घोषित करने के तरीके से थोड़ा भ्रमित।
यहाँ मेरे पास क्या है:

data "nexus_privileges" "apt-proxy-read" {
  format     = "apt"
  repository = "apt-proxy"
  type = "repository-view"
  privileges {
    actions = ["read"]
  }
}

इस कोड पर जिक्र कर रहा था:
https://github.com/datadrivers/terraform-provider-nexus/blob/master/nexus/data_source_privileges.go

ऐसा लगता है कि वास्तव में privileges अनुभाग है।
लेकिन यह सुनिश्चित नहीं है कि format बीच क्या अंतर है उदाहरण के लिए रूट घोषणा में और format विशेषाधिकारों के अंदर।

फिर भी, मुझे निम्नानुसार मिलता है:

Error: "privileges": this field cannot be set

  on roles.tf line 1, in data "nexus_privileges" "apt-proxy-read":
   1: data "nexus_privileges" "apt-proxy-read" {

अगर मैं रूट में actions डालता हूं तो भी actions are not expected here विफल रहता है।

हाय @ कोहरा 1985 ,

डेटा संसाधन का उपयोग निर्दिष्ट भंडार format और type लिए विशेषाधिकारों की सूची प्राप्त करने के लिए किया जाता है। तो कृपया अपनी घोषणा से privileges हटा दें और आपको वापसी मूल्य के रूप में भंडार apt-proxy के सभी विशेषाधिकारों की एक सूची मिलनी चाहिए।

हाय @Nosmoht ,
धन्यवाद। मैं सभी विशेषाधिकारों के नाम निम्नानुसार पढ़ने में कामयाब रहा:

data "nexus_privileges" "apt-proxy-read" {
  format     = "apt"
  repository = "apt-proxy"
  type = "repository-view"
}

output "privileges" {
    value = data.nexus_privileges.apt-proxy-read.privileges.*.name
}

उदाहरण के लिए विशेषाधिकार प्राप्त करने का कोई तरीका है, जिसकी क्रिया READ या WRITE ?
या सिर्फ सभी विशेषाधिकारों की एक सूची?

डेटा स्रोत ब्लॉक में इस पैरामीटर के बारे में भी स्पष्ट नहीं है:

type = "repository-view"

क्या यह भंडार का प्रारूप या विशेषाधिकारों का प्रारूप होना चाहिए?
यदि यह विशेषाधिकारों का प्रारूप है तो यह अपेक्षा के अनुरूप काम नहीं करता है। Cuz repository-view मुझे सभी विशेषाधिकारों की पूरी सूची मिली, जिनमें लिखने/संपादित करने आदि के उद्देश्य भी शामिल हैं।

डेटा स्रोत के आउटपुट को कुछ रीड, राइट, या विशेषाधिकारों के लिए अन्य फ़िल्टर में फ़िल्टर करने के तरीके पर एक संक्षिप्त उदाहरण देना अच्छा होगा।

मेरा मानना ​​​​है कि केवल एक चीज जो हम कर सकते थे वह है name = ".*-read" जैसा नाम फ़िल्टर जोड़ना। इसलिए हम विशेषाधिकार नाम पर एक रेगेक्सपी का उपयोग केवल रेगेक्सपी से मेल खाने वाले विशेषाधिकार प्राप्त करने के लिए कर सकते हैं। क्या इससे आपको मदद मिलेगी?

हाँ मुझे लगता है। इससे काम बन जाएगा।
मैंने टेराफोमर की filter सुविधा का उपयोग करने का भी प्रयास किया। जैसा कि यहां बताया गया है:
https://www.terraform.io/docs/providers/oci/guides/filters.html
भी काम नहीं करता।

data "nexus_privileges" "apt-proxy-read" {
  format     = "apt"
  repository = "apt-proxy"
  type = "repository-view"

  filter {
    name = "actions"
    values = ["READ"]
  }
}

नतीजा:

Error: Unsupported block type

  on roles.tf line 6, in data "nexus_privileges" "apt-proxy-read":
   6:   filter {

Blocks of type "filter" are not expected here.

तो name यदि संभव हो तो काम करेगा।

अंतरिम समाधान के रूप में, मैं अभी इसके साथ आया हूं:

value = [for x in data.nexus_privileges.apt-proxy-read.privileges: x.name if contains(x["actions"], "READ")]

जो READ विशेषाधिकार देता है। :)

उन लोगों के लिए जो शायद इसकी तलाश में हैं:

output "privileges_apt_proxy_all_read" {
    value = [for x in data.nexus_privileges.apt-proxy-read.privileges: x.name if can(regex("ALL|READ", join("",x.actions)))]
}

output "privileges_apt_proxy_browse" {
    value = [for x in data.nexus_privileges.apt-proxy-read.privileges: x.name if can(regex("BROWSE", join("",x.actions)))]
}

output "privileges_multiple_repos_example" {
    value = concat([for x in data.nexus_privileges.apt-proxy-read.privileges: x.name if can(regex("ALL|READ", join("",x.actions)))], [for x in data.nexus_privileges.apt-proxy-read.privileges: x.name if can(regex("BROWSE", join("",x.actions)))])
}

इस तरह, हम actions के उपयोग के साथ RegExp आधार पर अच्छी फ़िल्टरिंग प्राप्त कर सकते हैं।
या टेराफॉर्म के concat फ़ंक्शन के उपयोग के साथ विभिन्न रिपॉजिटरी और डेटा स्रोतों के विशेषाधिकारों को भी संयोजित करें।

हाय @ कोहरा 1985 ,

क्या हम इस मुद्दे को बंद कर सकते हैं और विशेषाधिकार फ़िल्टर के लिए एक नया फीचर अनुरोध बना सकते हैं?

हाय @ कोहरा 1985 ,

क्या हम इस मुद्दे को बंद कर सकते हैं और विशेषाधिकार फ़िल्टर के लिए एक नया फीचर अनुरोध बना सकते हैं?

हाय @Nosmoht ,
ज़रूर।
धन्यवाद।