29.2. systemd RHEL システムロールを使用した systemd ドロップインファイルのデプロイ

手順

1. systemd ドロップインファイルの内容を使用して Jinja2 テンプレートを作成します。たとえば、次の内容の ~/sshd.service.conf.j2 ファイルを作成します。

   {{ ansible_managed | comment }}
   [Unit]
   After=
   After=network.target sshd-keygen.target network-online.target

   このドロップインファイルは、元の /usr/lib/systemd/system/sshd.service ファイルと同じユニットを After 設定に指定します。さらに network-online.target も指定します。この追加のターゲットにより、ネットワークインターフェイスがアクティブ化されて IP アドレスが割り当てられた後に、sshd が起動します。これにより、sshd がすべての IP アドレスにバインドできるようになります。

   ファイル名には、<name>.<unit_type>.conf.j2 という命名規則を使用します。たとえば、sshd.service ユニットのドロップインを追加するには、ファイルに sshd.service.conf.j2 という名前を付ける必要があります。このファイルを Playbook と同じディレクトリーに配置します。

2. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Managing systemd services
     hosts: managed-node-01.example.com
     tasks:
       - name: Deploy an sshd.service systemd drop-in file
         ansible.builtin.include_role:
           name: rhel-system-roles.systemd
         vars:
            systemd_dropins:
              - sshd.service.conf.j2

   サンプル Playbook で指定されている設定は次のとおりです。

   systemd_dropins: <list_of_files>

   デプロイするドロップインファイルの名前を YAML リスト形式で指定します。

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.systemd/README.md ファイルを参照してください。

3. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

4. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml