3.6. Automation Controller の PostgreSQL データベースの設定およびメンテナンス

手順

1. Automation Controller ノードで、次のコマンドを実行します。

   # awx-manage shell_plus

2. 続いて、python プロンプトから以下を実行します。

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   注記

   $POSTGRES_PASS 変数を、暗号化したい実際の平文パスワードに置き換えてください。

   出力は以下のようになります。

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. これらのハッシュの完全な値をコピーして保存します。

   • ハッシュ値は $encrypted$ で始まり、次の例に示すように単なる文字列ではありません。

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     なお、$*_PASS の 値はインベントリーファイル内にすでにプレーンテキストで含まれています。

手順

1. /etc/tower/conf.d/postgres.py を編集するには、以下を使用します。

   $ vim /etc/tower/conf.d/postgres.py

2. ファイルの先頭に次の行を追加します。

   from awx.main.utils import decrypt_value, get_encryption_key

3. PASSWORD の後にリストされているパスワード値を削除し、次の行に置き換えてください。$encrypted.. の値は、ご自身のハッシュ値に置き換えてください。

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   注記

   このステップでのハッシュ値は、postgres_secret の出力値です。

4. postgres.py の 完全な内容は以下のようになります。

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }