7.2. Enregistrer un système en utilisant le rôle de système rhc

Procédure

1. Créez un coffre-fort pour sauvegarder les informations sensibles :

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. La commande ansible-vault create crée un fichier crypté de l'espace de stockage et l'ouvre dans un éditeur. Saisissez les données sensibles que vous souhaitez enregistrer dans le coffre-fort, par exemple :

   activationKey: activation_key
   username: username
   password: password

3. Enregistrez les modifications et fermez l'éditeur. Ansible crypte les données dans le coffre-fort.

   Vous pouvez ensuite modifier les données dans l'espace de stockage à l'aide de la commande ansible-vault edit secrets.yml pour modifier les données du coffre-fort.

4. Optionnel : Afficher le contenu du coffre-fort :

   $ ansible-vault view secrets.yml

5. Créez un fichier playbook, par exemple ~/registration.yml, et utilisez l'une des options suivantes en fonction de l'action que vous souhaitez effectuer :

   1. Pour s'enregistrer à l'aide d'une clé d'activation et d'un identifiant d'organisation (recommandé), utilisez la procédure suivante :

      ---
      - name: Registering system using activation key and organization ID
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            activation_keys:
              keys:
                -  "{{ activationKey }}"
           rhc_organization: organizationID
        roles:
          - role: rhel-system-roles.rhc

   2. Pour s'enregistrer en utilisant un nom d'utilisateur et un mot de passe, utilisez la procédure suivante :

      ---
      - name: Registering system with username and password
        hosts:  managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
        roles:
          - role: rhel-system-roles.rhc

6. Exécutez le manuel de jeu :

   # ansible-playbook ~/registration.yml --ask-vault-pass