22.9. rhc RHEL システムロールを使用した Insights タグの設定
rhc RHEL システムロールを使用して、システムのフィルタリングとグループ化のための Red Hat Insights タグを設定できます。要件に基づいて、タグをカスタマイズすることもできます。Red Hat Insights タグを使用してシステムをフィルタリングおよびグループ化すると、管理者が環境、場所、部門などの属性に基づいて特定のシステムセットを効率的に管理、監視し、ポリシーを適用できるようになります。これにより、可視性が向上し、自動化が簡素化され、大規模なインフラストラクチャー全体のセキュリティーコンプライアンスが強化されます。
前提条件
- コントロールノードと管理対象ノードの準備が完了している。
- 管理対象ノードで Playbook を実行できるユーザーとしてコントロールノードにログインしている。
-
管理対象ノードへの接続に使用するアカウントに、そのノードに対する
sudo権限がある。
手順
機密性の高い変数を暗号化されたファイルに保存します。
vault を作成します。
ansible-vault create ~/vault.yml
$ ansible-vault create ~/vault.yml New Vault password: <password> Confirm New Vault password: <vault_password>Copy to Clipboard Copied! Toggle word wrap Toggle overflow ansible-vault createコマンドでエディターが開いたら、機密データを<key>: <value>形式で入力します。username: <username> password: <password>
username: <username> password: <password>Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。
次の内容を含む Playbook ファイル (例:
~/playbook.yml) を作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow サンプル Playbook で指定されている設定は次のとおりです。
group: group-name-value- 登録されたホストを整理および管理するためのシステムグループを指定します。
location: location-name-value- 登録されたシステムに関連付ける場所を定義します。
description- 登録されたシステムの簡単な概要または識別子を指定します。
state: present|absent登録されたシステムの現在のステータスを示します。
注記tags内の内容は、設定するシステムに対して管理者が希望するタグを表す YAML 構造です。上記の例は説明のみを目的としており、網羅的なものではありません。管理者は、必要に応じて YAML 構造をカスタマイズして、追加のキーと値を含めることができます。
Playbook の構文を検証します。
ansible-playbook --syntax-check --ask-vault-pass ~/playbook.yml
$ ansible-playbook --syntax-check --ask-vault-pass ~/playbook.ymlCopy to Clipboard Copied! Toggle word wrap Toggle overflow このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。
Playbook を実行します。
ansible-playbook --ask-vault-pass ~/playbook.yml
$ ansible-playbook --ask-vault-pass ~/playbook.ymlCopy to Clipboard Copied! Toggle word wrap Toggle overflow