9.17. Uso de la función del sistema nbde_client para configurar varios clientes Clevis

Procedimiento

1. Habilitar el repositorio RHEL Ansible, por ejemplo:

   # subscription-manager repos --enable ansible-2-for-rhel-8-x86_64-rpms

2. Instale el motor Ansible:

   # yum install ansible

3. Instalar los roles del sistema RHEL:

   # yum install rhel-system-roles

4. Prepare su libro de jugadas con la configuración de los clientes de Clevis. Puede empezar desde cero o utilizar uno de los libros de juego de ejemplo del directorio /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/.

   # cp /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/high_availability.yml ./my-clevis-playbook.yml

5. Edite el libro de jugadas en un editor de texto de su elección, por ejemplo:

   # vi my-clevis-playbook.yml

6. Añada los parámetros necesarios. El siguiente ejemplo de libro de jugadas configura los clientes Clevis para el desbloqueo automático de dos volúmenes cifrados con LUKS cuando al menos uno de los dos servidores Tang está disponible:

   ---
   - hosts: all
   
     vars:
       nbde_client_bindings:
         - device: /dev/rhel/root
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
         - device: /dev/rhel/swap
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
   
     roles:
       - linux-system-roles.nbde_client

7. Aplicar el libro de jugadas terminado:

   # ansible-playbook -i host1,host2,host3 my-clevis-playbook.yml