9.17. Uso de la función del sistema nbde_client para configurar varios clientes Clevis

Procedimiento

1. Habilitar el repositorio RHEL Ansible, por ejemplo:

   # subscription-manager repos --enable ansible-2-for-rhel-8-x86_64-rpms

   Copy to Clipboard Toggle word wrap

2. Instale el motor Ansible:

   # yum install ansible

   Copy to Clipboard Toggle word wrap

3. Instalar los roles del sistema RHEL:

   # yum install rhel-system-roles

   Copy to Clipboard Toggle word wrap

4. Prepare su libro de jugadas con la configuración de los clientes de Clevis. Puede empezar desde cero o utilizar uno de los libros de juego de ejemplo del directorio /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/.

   # cp /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/high_availability.yml ./my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

5. Edite el libro de jugadas en un editor de texto de su elección, por ejemplo:

   # vi my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

6. Añada los parámetros necesarios. El siguiente ejemplo de libro de jugadas configura los clientes Clevis para el desbloqueo automático de dos volúmenes cifrados con LUKS cuando al menos uno de los dos servidores Tang está disponible:

   ---
   - hosts: all
   
     vars:
       nbde_client_bindings:
         - device: /dev/rhel/root
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
         - device: /dev/rhel/swap
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
   
     roles:
       - linux-system-roles.nbde_client

   Copy to Clipboard Toggle word wrap

7. Aplicar el libro de jugadas terminado:

   # ansible-playbook -i host1,host2,host3 my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap