第1章 RHEL システムロールの概要
RHEL システムロールを使用すると、RHEL のメジャーバージョンにまたがる複数の RHEL システムのシステム設定をリモートで管理できます。RHEL システムロールは、Ansible ロールおよびモジュールのコレクションです。これを使用してシステムを設定するには、次のコンポーネントを使用する必要があります。
- コントロールノード
- コントロールノードは、Ansible コマンドと Playbook を実行するシステムです。コントロールノードには、Ansible Automation Platform、Red Hat Satellite、または RHEL 9、8、または 7 ホストを使用できます。詳細は、RHEL 8 でのコントロールノードの準備 を参照してください。
- マネージドノード
- 管理対象ノードは、Ansible で管理するサーバーとネットワークデバイスです。管理対象ノードは、ホストと呼ばれることもあります。管理対象ノードに Ansible をインストールする必要はありません。詳細は、管理対象ノードの準備 を参照してください。
- Ansible Playbook
- Playbook では、管理対象ノード上で実現したい設定、または管理対象ノード上のシステムが実行する一連の手順を定義します。Playbook は、Ansible の設定、デプロイメント、およびオーケストレーションの言語です。
- インベントリー
- インベントリーファイルでは、管理対象ノードをリストし、各管理対象ノードの IP アドレスなどの情報を指定します。インベントリーでは、管理対象ノードを整理し、グループを作成およびネストして、スケーリングを容易にすることもできます。インベントリーファイルは、ホストファイルと呼ばれることもあります。
Red Hat Enterprise Linux 8 では、AppStream リポジトリーで入手可能な rhel-system-roles パッケージによって提供される次のロールを使用できます。
| ロール名 | ロールの説明 | 章のタイトル |
|---|---|---|
|
| 証明書の発行および更新 | RHEL システムロールを使用した証明書の要求 |
|
| Web コンソール | Cockpit RHEL システムロールを使用した Web コンソールのインストールと設定 |
|
| システム全体の暗号化ポリシー | システム間でのカスタム暗号化ポリシーの設定 |
|
| Firewalld | システムロールを使用した firewalld の設定 |
|
| HA クラスター | システムロールを使用した高可用性クラスターの設定 |
|
| カーネルダンプ | RHEL システムロールを使用した kdump の設定 |
|
| カーネル設定 | Ansible ロールを使用したカーネルパラメーターの永続的な設定 |
|
| ロギング | ロギングシステムロールの使用 |
|
| メトリック (PCP) | RHEL システムロールを使用したパフォーマンスの監視 |
|
| Microsoft SQL Server | microsoft.sql.server Ansible ロールを使用した Microsoft SQL Server の設定 |
|
| ネットワーク | ネットワーク RHEL システムロールを使用した InfiniBand 接続の管理 |
|
| ネットワークバインドディスク暗号化クライアント | nbde_client および nbde_server システムロールの使用 |
|
| ネットワークバインドディスク暗号化サーバー | nbde_client および nbde_server システムロールの使用 |
|
| postfix | システムロールの postfix ロールの変数 |
|
| SELinux | システムロールを使用した SElinux の設定 |
|
| SSH クライアント | ssh システムロールを使用した安全な通信の設定 |
|
| SSH サーバー | ssh システムロールを使用した安全な通信の設定 |
|
| ストレージ | RHEL システムロールを使用したローカルストレージの管理 |
|
| ターミナルセッションの録画 | tlog RHEL システムロールを使用したセッション記録用システムの設定 |
|
| 時間同期 | RHEL システムロールを使用した時刻同期の設定 |
|
| VPN | vpn RHEL システムロールを使用した IPsec との VPN 接続の設定 |
関連情報
- Red Hat Enterprise Linux (RHEL) System Roles
-
rhel-system-rolesパッケージにより提供される/usr/share/doc/rhel-system-roles/
