5.3. Red Hat OpenShift Container Platform Web コンソールでの Automation Hub の設定

手順

1. Red Hat OpenShift Container Platform にログインします。
2. Networking Routes に移動します。
3. Location で、Automation Hub インスタンスの URL をクリックします。

手順

1. 以下のテンプレートに従って、postgres_configuration_secret YAML ファイルを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap
   1. シークレットを作成する namespace。これは、デプロイ先の namespace と同じにする必要があります。
   2. データベースノードの解決可能なホスト名です。
   3. 外部ポートのデフォルトは 5432 です。
   4. 変数 password の値には、デプロイ、バックアップ、または復元中の問題を回避するために、一重引用符 (')、二重引用符 (")、またはバックスラッシュ (\) を含めないでください。
   5. 変数 sslmode は、external データベースに対してのみ有効です。使用できる値は、prefer、disable、allow、require、verify-ca、および verify-full です。

2. oc create コマンドを使用して、external-postgres-configuration-secret.yml をクラスターに適用します。

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap

3. AutomationHub カスタムリソースオブジェクトを作成するときは、以下の例に従って、仕様にシークレットを指定します。

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: hub-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

   Copy to Clipboard Toggle word wrap

手順

1. デプロイメント namespace にある既存 PVC をリスト表示します。

   oc get pvc -n <namespace>

   Copy to Clipboard Toggle word wrap
2. 以前のデプロイメント名と PVC 名を比較して、以前のデプロイメントに関連付けられている PVC を特定します。

3. 以前の PVC を削除します。

   oc delete pvc -n <namespace> <pvc-name>

   Copy to Clipboard Toggle word wrap

手順

1. Red Hat OpenShift Container Platform にログインします。
2. Home Search に移動します。
3. Resources ドロップダウンリストを選択し、"Image" と入力します。
4. Image (config,openshift.io/v1) を選択します。
5. Name という見出しの下の Cluster をクリックします。
6. YAML タブを選択します。

7. spec 値の下に以下を貼り付けます。

   spec:
     registrySources:
       allowedRegistries:
       - quay.io
       - registry.redhat.io
       - image-registry.openshift-image-registry.svc:5000
       - <OCP route for your automation hub>

   Copy to Clipboard Toggle word wrap
8. Save をクリックします。

手順

1. 署名スクリプト用の ConfigMap を作成します。作成する ConfigMap には、コレクションおよびコンテナーイメージの署名サービスで使用されるスクリプトが含まれます。

   注記

   このスクリプトは署名サービスの一部として使用され、PULP_SIGNING_KEY_FINGERPRINT 環境変数で指定されたキーを使用し、そのファイルに対する ASCII アーマー形式の分離型 gpg 署名を生成する必要があります。

   スクリプトは、次の形式で JSON 構造を出力します。

   {"file": "filename", "signature": "filename.asc"}

   Copy to Clipboard Toggle word wrap

   すべてのファイル名は、現在の作業ディレクトリー内の相対パスです。ファイル名は、デタッチ署名でも同じにする必要があります。

   例: 次のスクリプトはコンテンツの署名を生成します。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: signing-scripts
   data:
     collection_sign.sh: |-
         #!/usr/bin/env bash
   
         FILE_PATH=$1
         SIGNATURE_PATH=$1.asc
   
         ADMIN_ID="$PULP_SIGNING_KEY_FINGERPRINT"
         PASSWORD="password"
   
         # Create a detached signature
         gpg --quiet --batch --pinentry-mode loopback --yes --passphrase \
           $PASSWORD --homedir /var/lib/pulp/.gnupg --detach-sign --default-key $ADMIN_ID \
           --armor --output $SIGNATURE_PATH $FILE_PATH
   
         # Check the exit status
         STATUS=$?
         if [ $STATUS -eq 0 ]; then
           echo {\"file\": \"$FILE_PATH\", \"signature\": \"$SIGNATURE_PATH\"}
         else
           exit $STATUS
         fi
     container_sign.sh: |-
       #!/usr/bin/env bash
   
       # galaxy_container SigningService will pass the next 4 variables to the script.
       MANIFEST_PATH=$1
       FINGERPRINT="$PULP_SIGNING_KEY_FINGERPRINT"
       IMAGE_REFERENCE="$REFERENCE"
       SIGNATURE_PATH="$SIG_PATH"
   
       # Create container signature using skopeo
       skopeo standalone-sign \
         $MANIFEST_PATH \
         $IMAGE_REFERENCE \
         $FINGERPRINT \
         --output $SIGNATURE_PATH
   
       # Optionally pass the passphrase to the key if password protected.
       # --passphrase-file /path/to/key_password.txt
   
       # Check the exit status
       STATUS=$?
       if [ $STATUS -eq 0 ]; then
         echo {\"signature_path\": \"$SIGNATURE_PATH\"}
       else
         exit $STATUS
       fi

   Copy to Clipboard Toggle word wrap

2. GnuPG 秘密鍵のシークレットを作成します。このシークレットには、署名に使用する GnuPG 秘密鍵がセキュアに保存されます。

   gpg --export --armor <your-gpg-key-id> > signing_service.gpg
   
   oc create secret generic signing-galaxy --from-file=signing_service.gpg

   Copy to Clipboard Toggle word wrap

   シークレットには signing_service.gpg という名前のキーが必要です。

3. AnsibleAutomationPlatform CR を設定します。

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: aap-hub-signing-sample
   spec:
     hub:
       signing_secret: "signing-galaxy"
       signing_scripts_configmap: "signing-scripts"

   Copy to Clipboard Toggle word wrap