第19章 RHEL システムロールを使用した NBDE の設定

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Deploy a Tang server
   - hosts: tang.server.example.com
   - tasks:
     - name: Install and configure periodic key rotation
       ansible.builtin.include_role:
           name: rhel-system-roles.nbde_server
       vars:
         nbde_server_rotate_keys: yes
         nbde_server_manage_firewall: true
         nbde_server_manage_selinux: true

   このサンプル Playbook により、Tang サーバーのデプロイと鍵のローテーションが実行されます。

   サンプル Playbook で指定されている設定は次のとおりです。

   nbde_server_manage_firewall: true

   firewall システムロールを使用して、nbde_server ロールで使用されるポートを管理します。

   nbde_server_manage_selinux: true

   selinux システムロールを使用して、nbde_server ロールで使用されるポートを管理します。

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.nbde_server/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml