Red Hat Ansible Automation Platform 操作ガイド

手順

1. Red Hat のユーザー名とパスワードを入力します。
2. Get Subscriptions をクリックします。

3. Subscription リストからサブスクリプションを選択します。

   注記

   クラスターノードが Subscription Manager を通じて Satellite に登録されている場合は、Satellite のユーザー名とパスワードを入力することもできます。

4. 使用許諾契約書を確認し、I agree to the End User License Agreement を選択します。
5. Submit をクリックします。
6. サブスクリプションが受け入れられると、ライセンス画面が表示され、Ansible Automation Platform インターフェイスのダッシュボードに移動します。Settings アイコン ⚙ をクリックし、設定画面から License オプションを選択すると、ライセンス画面に戻ることができます。

インターフェイスを使用したアップロード

1. マニフェストファイルを生成してダウンロードする手順を完了します。
2. Red Hat Ansible Automation Platform にログインします。
3. マニフェストファイルの入力をすぐに求められない場合は、Settings に移動し、ライセンス オプションを選択します。
4. Username フィールドと Password フィールドが空であることを確認します。
5. Browse をクリックして、マニフェストファイルを選択します。
6. Next をクリックします。
7. 使用許諾契約書を確認し、I agree to the End User License Agreement を選択します。
8. Submit をクリックします。
9. サブスクリプションが受け入れられると、ライセンス画面が表示され、Ansible Automation Platform インターフェイスのダッシュボードに移動します。Settings アイコン ⚙ をクリックし、設定画面から License オプションを選択すると、ライセンス画面に戻ることができます。

手順

1. サブスクリプションの割り当て ページで、新規サブスクリプションの割り当て をクリックします。
2. 割り当ての名前を入力し、後で検索できるようにします。
3. 管理アプリケーションとして、Satellite 6.8 タイプを選択します。
4. Create をクリックします。

手順

1. サブスクリプション割り当て ページで、サブスクリプションを追加する サブスクリプション割り当て の名前をクリックします。
2. Subscriptions タブをクリックします。
3. Add Subscriptions をクリックします。
4. 追加する予定の Ansible Automation Platform エンタイトルメントの数を入力します。
5. Submit をクリックします。

手順

1. サブスクリプションの割り当て ページで、マニフェストを生成する サブスクリプション割り当て の名前をクリックします。
2. Subscriptions タブをクリックします。
3. マニフェストのエクスポート をクリックして、マニフェストファイルをダウンロードします。

手順

1. setup.sh があるディレクトリーに移動します。

2. 次のコマンドを実行して、./group_vars/automationcontroller を作成します。

   touch ./group_vars/automationcontroller

   Copy to Clipboard Toggle word wrap

3. 次の内容を ./group_vars/automationcontroller に貼り付けます。環境に合わせて設定を調整します。

   # Automation Hub Registry
   registry_username: 'your-automation-hub-user'
   registry_password: 'your-automation-hub-password'
   registry_url: 'automationhub.example.org'
   registry_verify_ssl: False
   
   ## Execution Environments
   control_plane_execution_environment: 'automationhub.example.org/ee-supported-rhel8:latest'
   
   global_job_execution_environments:
     - name: "Default execution environment"
       image: "automationhub.example.org/ee-supported-rhel8:latest"
     - name: "Minimal execution environment"
       image: "automationhub.example.org/ee-minimal-rhel8:latest"

   Copy to Clipboard Toggle word wrap

4. ./setup.sh スクリプトを実行します。

   $ ./setup.sh

   Copy to Clipboard Toggle word wrap

検証

1. システム管理者アクセス権を持つユーザーとして Ansible Automation Platform にログインします。
2. Administration → Execution Environments に移動します。
3. Image 列で、実行環境イメージの場所がデフォルト値の <registry url>/ansible-automation-platform-<version>/<image name>:<tag> から <automation hub url>/<image name>:<tag> に変更されていることを確認します。

手順

1. Automation Controller で、Settings に移動します。
2. System オプションのリストから Miscellaneous System settings を選択します。

3. REMOTE_HOST_HEADERS フィールドに、次の値を入力します。

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

   Copy to Clipboard Toggle word wrap

手順

1. Automation Controller で、Settings に移動し、 System オプションのリストから Miscellaneous System settings を選択します。

2. REMOTE_HOST_HEADERS フィールドに、次の値を入力します。

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

   Copy to Clipboard Toggle word wrap
3. 以下の行を /etc/tower/conf.d/custom.py に追加して、アプリケーションが正しいヘッダーを使用していることを確認します。

手順

1. Automation Controller ノードで、次のコマンドを実行します。

   # awx-manage shell_plus

   Copy to Clipboard Toggle word wrap

2. 続いて、python プロンプトから以下を実行します。

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   Copy to Clipboard Toggle word wrap
   注記

   $POSTGRES_PASS 変数を、暗号化する実際のプレーンテキストのパスワードに置き換えます。

   出力は以下のようになります。

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

   Copy to Clipboard Toggle word wrap

3. これらのハッシュの完全な値をコピーして保存します。

   • 次の例に示すように、ハッシュ値は $encrypted$ で始まり、単なる文字列ではありません。

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     Copy to Clipboard Toggle word wrap

     $*_PASS 値は、インベントリーファイル内ですでにプレーンテキストになっていることに注意してください。

手順

1. 以下を使用して /etc/tower/conf.d/postgres.py を編集します。

   $ vim /etc/tower/conf.d/postgres.py

   Copy to Clipboard Toggle word wrap

2. ファイルの先頭に次の行を追加します。

   from awx.main.utils import decrypt_value, get_encryption_key

   Copy to Clipboard Toggle word wrap

3. 'PASSWORD': の後にリストされているパスワード値を削除し、次の行に置き換えて、指定された $encrytpted.. の値を独自のハッシュ値に置き換えます。

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   Copy to Clipboard Toggle word wrap
   注記

   このステップのハッシュ値は、postgres_secret の出力値です。

4. 完全な postgres.py は次のようになります。

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }

   Copy to Clipboard Toggle word wrap

手順

1. すべてのノードで暗号化が完了したら、以下を使用してクラスター全体でサービスの再起動を実行します。

   # automation-controller-service restart

   Copy to Clipboard Toggle word wrap
2. UI に移動し、すべてのノードでジョブを実行できることを確認します。

手順

1. aap_service_regen_cert=true をインベントリーファイルの [all:vars] セクションに追加します。

   [all:vars]
   aap_service_regen_cert=true

   Copy to Clipboard Toggle word wrap
2. インストーラーを実行します。