7.2. rhc システムロールを使用したシステムの登録

手順

1. 機密情報を保存する vault を作成します。

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. ansible-vault create コマンドは、暗号化された vault ファイルを作成し、これをエディターで開きます。vault に保存したい機密データを入力します。以下に例を示します。

   activationKey: activation_key
   username: username
   password: password

3. 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。

   後で ansible-vault edit secrets.yml コマンドを使用して、vault 内のデータを編集できます。

4. オプション: vault の内容を表示します。

   $ ansible-vault view secrets.yml

5. Playbook ファイル (例: ~/registration.yml) を作成し、実行するアクションに応じて次のオプションのいずれかを使用します。

   1. アクティベーションキーと組織 ID を使用して登録するには (推奨)、次の Playbook を使用します。

      ---
      - name: Registering system using activation key and organization ID
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            activation_keys:
              keys:
                -  "{{ activationKey }}"
           rhc_organization: organizationID
        roles:
          - role: rhel-system-roles.rhc

   2. ユーザー名とパスワードを使用して登録するには、次の Playbook を使用します。

      ---
      - name: Registering system with username and password
        hosts:  managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
        roles:
          - role: rhel-system-roles.rhc

6. Playbook を実行します。

   # ansible-playbook ~/registration.yml --ask-vault-pass