2.4. 認証局 (CA) 証明書のインポート

手順

1. すべての Automation Controller と実行ノード上の receptor サービスを停止します。

   # systemctl stop receptor

2. メッシュネットワーク用の新しい認証局 (CA) を生成します。

3. 以下のコマンドの "common ca" は、必要な共通名に置き換えます。

   # receptor --cert-init commonname="common ca" bits=4096 outcert=/etc/receptor/tls/ca/mesh-CA.crt outkey=/etc/receptor/tls/ca/mesh-CA.key

4. 各コントローラーおよび実行ノードに対して、自己署名証明書要求を生成します。

   # receptor --cert-makereq commonname=<FQDN/IP Address> bits=4096 nodeid=<FQDN/IP Address> outreq=/etc/receptor/tls/<FQDN/IP Address>.csr outkey=/etc/receptor/tls/<FQDN/IP Address>.key ipaddress=<IP Address> ipaddress=<IP Address>

5. 新しく作成された証明書に CA を使用して署名します。notafter= の 日付を組織の要件に合わせて調整してください。示されている例では、遠い将来の日付が使用されています。

   # receptor --cert-signreq verify=yes cacert=/etc/receptor/tls/ca/mesh-CA.crt cakey=/etc/receptor/tls/ca/mesh-CA.key req=/etc/receptor/tls/<FQDN/IP Address>.csr outcert=/etc/receptor/tls/<FQDN/IP Address>.crt notafter="2034-07-29T20:48:02Z"

6. 新しく作成および署名された証明書を、/etc/receptor/tls/ ディレクトリー内の各ノードに転送します。
7. mesh-CA.crt ファイルは /etc/receptor/tls/ca に配置する必要があります。

8. 証明書ファイルの権限と所有権が正しく設定されていることを確認します。

   • すべてのファイルは receptor が所有する必要があります。

   • すべての証明書ファイルには 0640 権限が必要です。

     # chown -R receptor: /etc/receptor; chmod 0640 /etc/receptor/tls/<FQDN/IP Address>.crt

9. すべてのコントローラーおよび実行ノードで receptor サービスを起動します。

   # systemctl start receptor

10. Ansible Automation Platform UI でノードのステータスを確認します。
11. ナビゲーションパネルで、Automation Execution Infrastructure Instance Groups を選択します。
12. デフォルトのインスタンスグループを選択し、Instances タブに移動します。
13. すべてのノードのステータスが Ready とマークされていることを確認します。

14. いずれかのノードが 利用不可 とマークされている場合:

    1. Unavailable ノードを選択します。
    2. Run Health Check をクリックします。
    3. ページを更新すると、ノードが Ready と表示されるようになります。