B.2. Automation Hub の変数

automationhub_admin_password

hub_admin_password

Automation Hub の管理者パスワード。この変数では特殊文字の使用が制限されています。パスワードには、/、”、@ を除く、出力可能な任意の ASCII 文字を含めることができます。

必須

automationhub_api_token

インストールプログラムの既存のトークンを設定します。たとえば、Automation Hub UI でトークンが再生成されると、既存のトークンは無効になります。この変数を使用して、次回インストールプログラムを実行するときにインストールプログラムでそのトークンを設定します。

任意

automationhub_auto_sign_collections

hub_collection_auto_sign

コレクション署名サービスが有効になっている場合、デフォルトではコレクションは自動的に署名されません。コレクションにデフォルトで署名するには、この変数を true に設定します。

任意

false

automationhub_backup_collections

Ansible Automation Hub は、/var/lib/pulp にアーティファクトを提供します。このアーティファクトはデフォルトで自動的にバックアップされます。/var/lib/pulp のバックアップまたは復元を防ぐには、この変数を false に設定します。

任意

true

automationhub_client_max_body_size

hub_nginx_client_max_body_size

NGINX を介して Automation Hub に送信されるデータの最大許容サイズ。

任意

20m

automationhub_collection_download_count

コレクションのダウンロード数を UI に表示するかどうかを指定します。

任意

false

automationhub_collection_seed_repository

hub_seed_collections が true に設定されている場合にアップロードするコンテンツの種類を制御します。有効なオプションは、certified、validated です。

任意

デフォルトでは、certified と validated の両方が有効になっています。

automationhub_collection_signing_service_key

hub_collection_signing_key

コレクション署名鍵ファイルへのパス。

コレクション署名サービスが有効な場合に必須です。

automationhub_container_repair_media_type

コマンド pulpcore-manager container-repair-media-type を実行するかどうかを指定します。有効なオプションは、true、false、auto です。

任意

auto

automationhub_container_signing_service_key

hub_container_signing_key

コンテナー署名鍵ファイルへのパス。

コンテナー署名サービスが有効な場合に必須です。

automationhub_create_default_collection_signing_service

hub_collection_signing

コレクション署名サービスを有効にするには、この変数を true に設定します。

任意

false

automationhub_create_default_container_signing_service

hub_container_signing

コンテナー署名サービスを有効にするには、この変数を true に設定します。

任意

false

hub_data_path_exclude

除外する Automation Hub バックアップパス。

任意

[]

automationhub_disable_hsts

hub_nginx_disable_hsts

Automation Hub に対して HTTP Strict Transport Security (HSTS) を有効にするか無効にするかを制御します。HSTS を無効にするには、この変数を true に設定します。

任意

false

automationhub_disable_https

hub_nginx_disable_https

Automation Hub に対して HTTPS を有効にするか無効にするかを制御します。HTTPS を無効にするには、この変数を true に設定します。

任意

false

automationhub_enable_api_access_log

/var/log/galaxy_api_access.log でロギングを有効にするか無効にするかを制御します。このファイルには、ユーザー名や IP アドレスを含め、プラットフォームに対して行われたすべてのユーザーアクションが記録されます。このロギングを有効にするには、この変数を true に設定します。

任意

false

automationhub_enable_unauthenticated_collection_access

Automation Hub のコレクションまたは名前空間を表示する権限のないユーザーに対して読み取り専用アクセスを有効にするか無効にするかを制御します。読み取り専用アクセスを有効にするには、この変数を true に設定します。

任意

false

automationhub_enable_unauthenticated_collection_download

権限のないユーザーが Automation Hub から読み取り専用コレクションをダウンロードできるかどうかを制御します。読み取り専用コレクションのダウンロードを有効にするには、この変数を true に設定します。

任意

false

automationhub_firewalld_zone

hub_firewall_zone

Automation Hub 関連のファイアウォールルールが適用されるファイアウォールゾーン。これは、ゾーンの信頼レベルに基づいて、Automation Hub にアクセスできるネットワークを制御します。

任意

RPM = デフォルト設定なし。コンテナー = public。

automationhub_force_change_admin_password

インストール中に Automation Hub のデフォルトの管理者パスワードの変更を要求するかどうかを指定します。インストール中にデフォルトの管理者パスワードを変更することをユーザーに要求するには、true に設定します。

任意

false

automationhub_importer_settings

hub_galaxy_importer

galaxy-importer.cfg 設定ファイルに渡す設定のディクショナリー。この設定は、galaxy-importer サービスが Ansible コンテンツを処理および検証する方法を制御します。値には、ansible-doc、ansible-lint、flake8 などがあります。

任意

automationhub_nginx_tls_files_remote

Web 証明書のソースが、インストールプログラムに対してローカルであるか (false)、リモートコンポーネントサーバー上にあるか (true) を指定します。

任意

automationhub_tls_files_remote で定義された値。

automationhub_pg_cert_auth

hub_pg_cert_auth

Automation Hub の PostgreSQL データベースでクライアント証明書認証を有効にするか無効にするかを制御します。クライアント証明書認証を有効にするには、この変数を true に設定します。

任意

false

automationhub_pg_database

hub_pg_database

Automation Hub で使用される PostgreSQL データベースの名前。

任意

RPM = automationhub。コンテナー = pulp

automationhub_pg_host

hub_pg_host

Automation Hub で使用される PostgreSQL データベースのホスト名。

必須

RPM = 127.0.0.1。コンテナー = デフォルトなし。

automationhub_pg_password

hub_pg_password

Automation Hub の PostgreSQL データベースユーザーのパスワード。この変数では特殊文字の使用が制限されています。!、#、0、および @ 文字がサポートされています。他の特殊文字を使用すると、セットアップが失敗する可能性があります。

任意

automationhub_pg_port

hub_pg_port

Automation Hub で使用される PostgreSQL データベースのポート番号。

任意

5432

automationhub_pg_sslmode

hub_pg_sslmode

Automation Hub が PostgreSQL データベースに接続するときに使用する SSL/TLS モードを制御します。有効なオプションには、verify-full、verify-ca、require、prefer、allow、disable などがあります。

任意

prefer

automationhub_pg_username

hub_pg_username

Automation Hub の PostgreSQL データベースユーザーのユーザー名。

任意

RPM = automationhub。コンテナー = pulp.

automationhub_pgclient_sslcert

hub_pg_tls_cert

Automation Hub の PostgreSQL SSL/TLS 証明書ファイルへのパス。

クライアント証明書認証を使用する場合に必要です。

automationhub_pgclient_sslkey

hub_pg_tls_key

Automation Hub の PostgreSQL SSL/TLS 鍵ファイルへのパス。

クライアント証明書認証を使用する場合に必要です。

automationhub_pgclient_tls_files_remote

PostgreSQL クライアント証明書のソースが、インストールプログラムに対してローカルであるか (false)、リモートコンポーネントサーバー上にあるか (true) を指定します。

任意

automationhub_tls_files_remote で定義された値。

automationhub_require_content_approval

Automation Hub に対してコンテンツ署名を有効にするか無効にするかを制御します。デフォルトでは、コレクションを Automation Hub にアップロードした場合、ユーザーにコレクションを提供する前に、管理者がコレクションを承認する必要があります。コンテンツ承認フローを無効にするには、変数を false に設定します。

任意

true

automationhub_restore_signing_keys

既存の署名鍵をバックアップから復元するかどうかを制御します。既存の署名鍵の復元を無効にするには、false に設定します。

任意

true

automationhub_seed_collections

hub_seed_collections

コレクションのプリロードを有効にするかどうかを制御します。バンドルインストーラーを実行すると、検証済みコンテンツが validated リポジトリーにアップロードされ、認定済みコンテンツが rh-certified リポジトリーにアップロードされます。デフォルトでは、認定済みコンテンツと検証済みコンテンツの両方がアップロードされます。コンテンツをプリロードしない場合は、この変数を false に設定します。RPM ベースのインストーラーの場合、必要なコンテンツの種類が 1 つだけであれば、この変数を true に設定し、automationhub_collection_seed_repository 変数を、含めるコンテンツの種類に設定します。

任意

true

automationhub_ssl_cert

hub_tls_cert

Automation Hub の SSL/TLS 証明書ファイルへのパス。

任意

automationhub_ssl_key

hub_tls_key

Automation Hub の SSL/TLS 鍵ファイルへのパス。

任意

automationhub_tls_files_remote

hub_tls_remote

Automation Hub が提供する証明書ファイルが、インストールプログラムに対してローカルであるか (false)、リモートコンポーネントサーバー上にあるか (true) を指定します。

任意

false

automationhub_use_archive_compression

hub_use_archive_compression

Automation Hub のアーカイブ圧縮を有効にするか無効にするかを制御します。この機能は、use_archive_compression を使用してグローバルに制御できます。

任意

true

automationhub_use_db_compression

hub_use_db_compression

Automation Hub に対してデータベース圧縮を有効にするか無効にするかを制御します。この機能は、use_db_compression を使用してグローバルに制御できます。

任意

true

automationhub_user_headers

hub_nginx_user_headers

Automation Hub の NGINX 設定にさらに追加する NGINX ヘッダーのリスト。

任意

[]

ee_from_hub_only

自動化ハブが実行環境イメージの唯一のレジストリーであるかどうかを制御します。true に設定すると、オートメーションハブが排他的レジストリーになります。false に設定すると、Red Hat から直接イメージもプルされます。

任意

バンドルインストーラーを使用する場合は true、それ以外の場合は false。

generate_automationhub_token

インストール中に Automation Hub のトークンを生成するかどうかを制御します。デフォルトでは、新規インストール時にトークンが自動的に生成されます。true に設定すると、インストール中にトークンが再生成されます。

任意

false

hub_extra_settings

インストール中に Automation Hub が使用する追加設定を定義します。

以下に例を示します。

hub_extra_settings:
  - setting: REDIRECT_IS_HTTPS
    value: True

任意

[]

nginx_hsts_max_age

hub_nginx_hsts_max_age

Automation Hub に対して HTTP Strict Transport Security (HSTS) が適用される最大期間 (秒単位)。

任意

63072000

pulp_secret

hub_secret_key

Automation Hub がデータの署名と暗号化に使用するシークレットキーの値。

任意

hub_azure_account_key

Azure Blob ストレージアカウントキー。

Azure Blob ストレージバックエンドを使用する場合に必須です。

hub_azure_account_name

Azure Blob ストレージに関連付けられているアカウント名。

Azure Blob ストレージバックエンドを使用する場合に必要です。

hub_azure_container

Azure Blob ストレージコンテナーの名前。

任意

pulp

hub_azure_extra_settings

Azure Blob ストレージバックエンドの追加パラメーターを定義します。パラメーターのリストの詳細は、django-storages ドキュメント - Azure Storage を参照してください。

任意

{}

hub_collection_signing_pass

自動化コンテンツコレクション署名サービスのパスワード。

コレクション署名サービスがパスフレーズで保護されている場合に必須です。

hub_collection_signing_service

コレクションに署名するためのサービス。

任意

ansible-default

hub_container_signing_pass

自動化コンテンツコンテナー署名サービスのパスワード。

コンテナー署名サービスがパスフレーズで保護されている場合に必須です。

hub_container_signing_service

コンテナーに署名するためのサービス。

任意

container-default

hub_nginx_http_port

Automation Hub が HTTP リクエストをリッスンするポート番号。

任意

8081

hub_nginx_https_port

Automation Hub が HTTPS リクエストをリッスンするポート番号。

任意

8444

nginx_tls_protocols

hub_nginx_https_protocols

HTTPS トラフィックを処理するときに Automation Hub がサポートするプロトコル。

任意

[TLSv1.2, TLSv1.3]

hub_pg_socket

Automation Hub が PostgreSQL データベースに接続するために使用する UNIX ソケット。

任意

hub_s3_access_key

AWS S3 アクセスキー。

AWS S3 ストレージバックエンドを使用する場合に必須です。

hub_s3_bucket_name

AWS S3 ストレージバケットの名前。

任意

pulp

hub_s3_extra_settings

AWS S3 ストレージバックエンドの追加パラメーターを定義するために使用されます。パラメーターの一覧の詳細は、django-storages のドキュメント - Amazon S3 を参照してください。

任意

{}

hub_s3_secret_key

AWS S3 シークレットキー。

AWS S3 ストレージバックエンドを使用する場合に必須です。

hub_shared_data_mount_opts

ネットワークファイルシステム (NFS) 共有のマウントオプション。

任意

rw,sync,hard

hub_shared_data_path

読み取り、書き込み、実行 (RWX) アクセスを持つネットワークファイルシステム (NFS) 共有へのパス。値は host:dir の形式と同じである必要があります (例: nfs-server.example.com:/exports/hub)。

file ストレージバックエンドを備えた Automation Hub のインスタンスを複数インストールする場合に必須です。Automation Hub のインスタンスを 1 つだけインストールする場合は任意です。

hub_storage_backend

Automation Hub ストレージバックエンドタイプ。使用できる値には、azure、file、s3 が含まれます。

任意

file

hub_workers

Automation Hub ワーカーの数。

任意

2