7.7. rhc システムロールを使用してホストを登録する際のプロキシーサーバーの使用

手順

1. 機密情報を保存する vault を作成します。

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. ansible-vault create コマンドは暗号化されたファイルを作成し、これをエディターで開きます。vault に保存したい機密データを入力します。以下に例を示します。

   username: username
   password: password
   proxy_username: proxyusernme
   proxy_password: proxypassword

3. 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。

   後で ansible-vault edit secrets.yml コマンドを使用して、vault 内のデータを編集できます。

4. オプション: vault の内容を表示します。

   $ ansible-vault view secrets.yml

5. Playbook ファイルを作成します (例: ~/configure-proxy.yml)。

   1. プロキシーを使用して RHEL カスタマーポータルに登録するには、以下を実行します。

      ---
      - name: Register using proxy
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
          rhc_proxy:
            hostname: proxy.example.com
            port: 3128
            username: "{{ proxy_username }}"
            password: "{{ proxy_password }}"
        roles:
          - role: rhel-system-roles.rhc

   2. Red Hat Subscription Manager サービスの設定からプロキシーサーバーを削除するには、以下を実行します。

      ---
      - name: To stop using proxy server for registration
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
           rhc_proxy: {"state":"absent"}
        roles:
          - role: rhel-system-roles.rhc

6. Playbook を実行します。

   # ansible-playbook ~/configure-proxy.yml --ask-vault-pass