5.7. カスタム TLS 証明書の設定

手順

• カスタム認証局 (CA) を使用してすべての Ansible Automation Platform サービスの TLS 証明書を生成するには、インベントリーファイルで次の変数を設定します。

  ca_tls_cert=<path_to_ca_tls_certificate>
  ca_tls_key=<path_to_ca_tls_key>

手順

• 各サービス (Automation Controller、Automation Hub、Event-Driven Ansible など) に TLS 証明書を手動で提供するには、インベントリーファイルで次の変数を設定します。

  # Platform gateway
  gateway_tls_cert=<path_to_tls_certificate>
  gateway_tls_key=<path_to_tls_key>
  gateway_pg_tls_cert=<path_to_tls_certificate>
  gateway_pg_tls_key=<path_to_tls_key>
  gateway_redis_tls_cert=<path_to_tls_certificate>
  gateway_redis_tls_key=<path_to_tls_key>
  
  # Automation controller
  controller_tls_cert=<path_to_tls_certificate>
  controller_tls_key=<path_to_tls_key>
  controller_pg_tls_cert=<path_to_tls_certificate>
  controller_pg_tls_key=<path_to_tls_key>
  
  # Automation hub
  hub_tls_cert=<path_to_tls_certificate>
  hub_tls_key=<path_to_tls_key>
  hub_pg_tls_cert=<path_to_tls_certificate>
  hub_pg_tls_key=<path_to_tls_key>
  
  # Event-Driven Ansible
  eda_tls_cert=<path_to_tls_certificate>
  eda_tls_key=<path_to_tls_key>
  eda_pg_tls_cert=<path_to_tls_certificate>
  eda_pg_tls_key=<path_to_tls_key>
  eda_redis_tls_cert=<path_to_tls_certificate>
  eda_redis_tls_key=<path_to_tls_key>
  
  # PostgreSQL
  postgresql_tls_cert=<path_to_tls_certificate>
  postgresql_tls_key=<path_to_tls_key>
  
  # Receptor
  receptor_tls_cert=<path_to_tls_certificate>
  receptor_tls_key=<path_to_tls_key>
  
  # Redis
  redis_tls_cert=<path_to_tls_certificate>
  redis_tls_key=<path_to_tls_key>

• ホストごとに固有の証明書を提供できます。これには、前述のインベントリーファイルの例に示されているように、インベントリーファイルで特定の _tls_cert および _tls_key 変数を定義する必要があります。
• 多数のノードにまたがってデプロイされるサービスの場合 (たとえば、エンタープライズトポロジーを採用する場合)、そのサービスに提供する証明書のサブジェクト代替名 (SAN) フィールドに、関連するすべてのノードの FQDN が含まれている必要があります。
• 外部向けサービス (Automation Controller やプラットフォームゲートウェイなど) が、SSL/TLS オフロードを実行するロードバランサーの背後にデプロイされている場合、サービスの証明書の SAN フィールドに、個々のサービスノードの FQDN に加えて、ロードバランサーの FQDN が含まれている必要があります。

手順

• 手動で提供した TLS 証明書のいずれかがカスタム CA によって署名されている場合は、インベントリーファイルで次の変数を使用して CA 証明書を指定する必要があります。

  custom_ca_cert=<path_to_custom_ca_certificate>

  複数の CA 証明書がある場合は、それらを 1 つのファイルに結合し、結合した証明書を custom_ca_cert 変数で参照します。