7.2. ルールブックアクティベーションの設定

手順

1. Ansible Automation Platform にログインします。
2. Automation Decisions Rulebook Activations に移動します。
3. Create rulebook activation をクリックします。

4. 以下を入力します。

   Name

   名前を入力します。

   Description

   このフィールドは任意です。

   Organization

   組織名を入力するか、リストから Default を選択します。

   Project

   プロジェクトはルールブックの論理的なコレクションです。このフィールドは任意です。

   Rulebook

   選択したプロジェクトに応じてルールブックが表示されます。

   Credential

   このルールブックアクティベーションの認証情報を 0 個以上選択します。このフィールドは任意です。

   注記

   • このフィールドに表示される認証情報は、ルールブックアクティベーションに基づいてカスタマイズされています。表示される認証情報のタイプは、Vault、Red Hat Ansible Automation Platform、または作成したカスタム認証情報タイプだけです。認証情報の詳細は、認証情報 を参照してください。
   • Red Hat Ansible Automation Platform 認証情報を使用する予定の場合、ルールブックアクティベーションに選択できる Red Hat Ansible Automation Platform 認証情報タイプは 1 つだけ です。

   Decision environment

   決定環境は、Ansible ルールブックを実行するためのコンテナーイメージです。

   注記

   Event-Driven Ansible Controller では、決定環境のプルポリシーをカスタマイズすることはできません。デフォルトでは、always ポリシーの動作に従います。アクティベーションが開始されるたびに、システムはイメージの最新バージョンを取得しようとします。

   Restart policy

   これは、ソースプラグインを実行しているコンテナープロセスが終了した後にアクティベーションを再開する方法を決定するポリシーです。

   • Policies:

     1. Always: ルールブックアクティベーションが正常に終了したかどうかに関係なく、ルールブックアクティベーションを直ちに再開します。これは 5 回まで実行されます。
     2. Never: コンテナープロセスが終了したときに、ルールブックアクティベーションを再開しません。
     3. On failure: コンテナープロセスが失敗した場合にのみ、デフォルトで 60 秒後にルールブックアクティベーションを再開します。これは 5 回まで実行されます。

   Log level

   このフィールドでは、ログに記録するイベントの重大度とコンテンツのタイプを定義します。

   • Levels:

     1. Error: アクティベーションの History タブに表示されるエラーメッセージを含むログ。
     2. Info: 成功または失敗、トリガーされたアクション名と関連するアクションイベント、エラーなど、ルールブックアクティベーションに関する有用な情報を含むログ。
     3. Debug: デバッグフェーズでのみ役立ち、運用時にはあまり有用でない可能性がある情報を含むログ。このログレベルでは、エラーデータとログレベルデータの両方が対象となります。

   Service name

   これは、アクティベーションによりポートが公開される場合に、Kubernetes が受信接続を設定するためのサービス名を定義します。このフィールドは任意です。

   Rulebook activation enabled?

   これを選択すると、ルールブックアクティベーションが自動的に有効になります。

   Variables

   ルールブックの変数は JSON または YAML 形式です。内容は、ansible-rulebook コマンドの --vars フラグによって渡されるファイルと同等です。

   注記

   Automation Controller と Event-Driven Ansible Controller のコンテキストでは、extra_vars と認証情報の両方を使用してさまざまな情報を保存できます。認証情報は、セキュリティーに優れ、管理が一元化されているため、パスワードや API キーなどの機密情報を保存する方法として推奨されます。一方、extra_vars は動的な非機密データを渡すのに適しています。

   オプション

   ルール監査にイベントを表示しない場合は、Skip audit events オプションをオンにします。

5. Create rulebook activation をクリックします。