3.6. Automation Controller の PostgreSQL データベースの設定およびメンテナンス

手順

1. Automation Controller ノードで、次のコマンドを実行します。

   Copy to Clipboard Toggle word wrap

   # awx-manage shell_plus

2. 続いて、python プロンプトから以下を実行します。

   Copy to Clipboard Toggle word wrap

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   注記

   $POSTGRES_PASS 変数を、暗号化する実際のプレーンテキストのパスワードに置き換えます。

   出力は以下のようになります。

   Copy to Clipboard Toggle word wrap

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. これらのハッシュの完全な値をコピーして保存します。

   • 次の例に示すように、ハッシュ値は $encrypted$ で始まり、単なる文字列ではありません。

     Copy to Clipboard Toggle word wrap

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     $*_PASS 値は、インベントリーファイル内ですでにプレーンテキストになっていることに注意してください。

手順

1. 以下を使用して /etc/tower/conf.d/postgres.py を編集します。

   Copy to Clipboard Toggle word wrap

   $ vim /etc/tower/conf.d/postgres.py

2. ファイルの先頭に次の行を追加します。

   Copy to Clipboard Toggle word wrap

   from awx.main.utils import decrypt_value, get_encryption_key

3. 'PASSWORD': の後にリストされているパスワード値を削除し、次の行に置き換えて、指定された $encrytpted.. の値を独自のハッシュ値に置き換えます。

   Copy to Clipboard Toggle word wrap

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   注記

   このステップのハッシュ値は、postgres_secret の出力値です。

4. 完全な postgres.py は次のようになります。

   Copy to Clipboard Toggle word wrap

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }