7.8. Désactiver les mises à jour automatiques des règles Insights en utilisant le rôle système rhc

Procédure

1. Créez un coffre-fort pour sauvegarder les informations sensibles :

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. La commande ansible-vault create crée un fichier crypté et l'ouvre dans un éditeur. Saisissez les données sensibles que vous souhaitez enregistrer dans le coffre-fort, par exemple :

   username: username
   password: password

3. Enregistrez les modifications et fermez l'éditeur. Ansible crypte les données dans le coffre-fort.

   Vous pouvez ensuite modifier les données dans l'espace de stockage à l'aide de la commande ansible-vault edit secrets.yml pour modifier les données du coffre-fort.

4. Optionnel : Afficher le contenu du coffre-fort :

   $ ansible-vault view secrets.yml

5. Créez un fichier playbook, par exemple ~/auto-update.yml et ajoutez-y le contenu suivant :

   ---
    - name: Disable Red Hat Insights autoupdates
      hosts: managed-node-01.example.com
      vars_files:
        - secrets.yml
      vars:
       rhc_auth:
         login:
           username: "{{ username }}"
           password: "{{ password }}"
       rhc_insights:
          autoupdate: false
          state: present
       roles:
         - role: rhel-system-roles.rhc

6. Exécutez le manuel de jeu :

   # ansible-playbook ~/auto-update.yml --ask-vault-pass