第3章 Red Hat Ansible Automation Platform Operator での Red Hat Ansible Automation Platform コンポーネントの設定

1. 以下のテンプレートに従って、postgres_configuration_secret YAML ファイルを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard

   1

   シークレットを作成する namespace。これは、デプロイ先の namespace と同じにする必要があります。

   2

   データベースノードの解決可能なホスト名です。

   3

   外部ポートのデフォルトは 5432 です。

   4

   変数 password の値には、デプロイ、バックアップ、または復元中の問題を回避するために、一重引用符 (')、二重引用符 (")、またはバックスラッシュ (\) を含めないでください。

2. oc create コマンドを使用して、external-postgres-configuration-secret.yml をクラスターに適用します。

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard
   注記

   以下は、プラットフォームゲートウェイのデプロイメント例です。すべてのコンポーネントの外部データベースを設定するには、aap-configuring-external-db-all-default-components.yml の例を使用してください (14.1. カスタムリソース セクションを参照)。

3. AnsibleAutomationPlatform カスタムリソースオブジェクトを作成するときに、次の例に従って、仕様にシークレットを指定します。

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: example-aap
     Namespace: aap
   spec:
     database:
        database_secret: automation-platform-postgres-configuration

   Copy to Clipboard

手順

1. データベースサーバーの /var/lib/pgsql/data/postgres.conf ファイルを編集します。

   # vi /var/lib/pgsql/data/postgres.conf

   Copy to Clipboard

2. 次の行を見つけてコメントアウトします。

   #datestyle = 'Redwood, SHOW_TIME'

   Copy to Clipboard

3. 新しくコメントアウトした行のすぐ下に次の設定を追加します。

   datestyle = 'iso, mdy'

   Copy to Clipboard
4. postgres.conf ファイルを保存して閉じます。

5. データベース設定を再ロードします。

   # systemctl reload postgresql

   Copy to Clipboard
   注記

   このコマンドを実行してもデータベース操作は中断されません。

手順

1. Red Hat OpenShift Container Platform にログインします。
2. Operators Installed Operators に移動します。
3. Ansible Automation Platform Operator のデプロイメントを選択します。
4. All Instances を選択し、AnsibleAutomationPlatform インスタンスに移動します。
5. ⋮ アイコンをクリックし、Edit AnsibleAutomationPlatform を選択します。

6. YAML view で、spec: セクションの下に次の YAML コードを貼り付けます。

   spec:
     extra_settings:
       - setting: REDIRECT_IS_HTTPS
         value: '"True"'

   Copy to Clipboard
7. Save をクリックします。

手順

1. Red Hat OpenShift Container Platform にログインします。
2. Operators Installed Operators に移動します。
3. Ansible Automation Platform Operator のデプロイメントを選択します。
4. Ansible Automation Platform タブを選択します。

5. 新しいインスタンスの場合は、Create AnsibleAutomationPlatform をクリックします。

   1. 既存のインスタンスの場合は、⋮ アイコンをクリックして Edit AnsibleAutomationPlatform クリックすると、YAML ビューを編集できます。
6. Advanced Configuration をクリックします。
7. Ingress annotations で、Ingress に追加するアノテーションを入力します。
8. Ingress TLS secret で、ドロップダウンリストをクリックし、リストからシークレットを選択します。

9. YAML view で次のコードを貼り付けます。

   spec:
     extra_settings:
       - setting: CSRF_TRUSTED_ORIGINS
         value:
           - https://my-aap-domain.com

   Copy to Clipboard
10. プラットフォームゲートウェイを設定したら、フォームビューの下部にある Create をクリックします (既存のインスタンスを編集した場合は Save をクリックします)。