7.10. Configuration des balises Insights à l'aide du rôle système rhc

Procédure

1. Créez un coffre-fort pour sauvegarder les informations sensibles :

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. La commande ansible-vault create crée un fichier crypté et l'ouvre dans un éditeur. Saisissez les données sensibles que vous souhaitez enregistrer dans le coffre-fort, par exemple :

   username: username
   password: password

3. Enregistrez les modifications et fermez l'éditeur. Ansible crypte les données dans le coffre-fort.

   Vous pouvez ensuite modifier les données dans l'espace de stockage à l'aide de la commande ansible-vault edit secrets.yml pour modifier les données du coffre-fort.

4. Optionnel : Afficher le contenu du coffre-fort :

   $ ansible-vault view secrets.yml

5. Créez un fichier playbook, par exemple ~/tags.yml, et ajoutez-y le contenu suivant :

   ---
   - name: Creating tags
     hosts: managed-node-01.example.com
     vars_files:
       - secrets.yml
     vars:
       rhc_auth:
         login:
           username: "{{ username }}"
           password: "{{ password }}"
       rhc_insights:
         tags:
           group: group-name-value
             location: location-name-value
             description:
               - RHEL8
               - SAP
              sample_key:value
           state: present
     roles:
       - role: rhel-system-roles.rhc

6. Exécutez le manuel de jeu :

   # ansible-playbook ~/remediation.yml --ask-vault-pass