24.3. Création de certificats TLS pcsd et de fichiers de clés pour un cluster à haute disponibilité (RHEL 9.2 et versions ultérieures)

Procédure

1. Créez un fichier d'inventaire spécifiant les nœuds de la grappe, comme décrit dans la section Spécification d'un inventaire pour le rôle de système ha_cluster.

2. Créez un fichier playbook, par exemple new-cluster.yml.

   Note

   Lors de la création de votre fichier playbook pour la production, le coffre-fort crypte le mot de passe, comme décrit dans Cryptage du contenu avec Ansible Vault.

   L'exemple de fichier playbook suivant configure un cluster exécutant les services firewalld et selinux et crée un certificat pcsd auto-signé et des fichiers de clés privées dans /var/lib/pcsd. Le certificat pcsd porte le nom de fichier FILENAME.crt et le fichier de clés est nommé FILENAME.key.

   - hosts: node1 node2
     vars:
       ha_cluster_cluster_name: my-new-cluster
       ha_cluster_hacluster_password: password
       ha_cluster_manage_firewall: true
       ha_cluster_manage_selinux: true
       ha_cluster_pcsd_certificates:
         - name: FILENAME
           common_name: "{{ ansible_hostname }}"
           ca: self-sign
     roles:
       - linux-system-roles.ha_cluster

   Copy to Clipboard
3. Enregistrer le fichier.

4. Exécutez le playbook en indiquant le chemin d'accès au fichier d'inventaire inventory que vous avez créé à l'étape 1.

   # ansible-playbook -i inventory new-cluster.yml

   Copy to Clipboard