第23章 rhel_mgmt コレクションを使用した IPMI と Redfish によるリモート管理

手順

1. 機密性の高い変数を暗号化されたファイルに保存します。

   1. vault を作成します。

      $ ansible-vault create ~/vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

      Copy to Clipboard Toggle word wrap

   2. ansible-vault create コマンドでエディターが開いたら、機密データを <key>: <value> 形式で入力します。

      ipmi_usr: <username>
      ipmi_pwd: <password>

      Copy to Clipboard Toggle word wrap
   3. 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。

2. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Set the boot device by using IPMI
     hosts: managed-node-01.example.com
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Install python3-pyghmi prerequisite
         ansible.builtin.dnf:
           name: python3-pyghmi
           state: latest
   
       - name: Set the boot device to hd
         redhat.rhel_mgmt.ipmi_boot:
           name: <bmc_hostname_or_ip_address>
           port: <bmc_port_number>
           user: "{{ ipmi_usr }}"
           password: "{{ ipmi_pwd }}"
           bootdev: hd
           persistent: true

   Copy to Clipboard Toggle word wrap

   サンプル Playbook で指定されている設定は次のとおりです。

   name: <bmc_hostname_or_ip_address>

   BMC のホスト名または IP アドレスを定義します。これは、管理対象ノードがアクションを実行するホストの BMC です。

   port: <bmc_port_number>

   Remote Management Control Protocol (RMCP) のポート番号を設定します。デフォルトは 623 です。

   bootdev: <value>

   ブートデバイスを設定します。以下の値のいずれかを選択できます。

   • hd: ハードディスクから起動します。
   • network: ネットワークから起動します。
   • optical: DVD-ROM などの光学ドライブから起動します。
   • floppy: フロッピーディスクから起動します。
   • safe: ハードドライブからセーフモードで起動します。
   • setup: BIOS または UEFI で起動します。
   • default: IPMI 経由で指示されたブートデバイスの要求をすべて削除します。

   persistent: <true|false>

   定義した設定をリモートホストで今後のすべてのブートに使用するか、次回のブートにのみ使用するかを設定します。デフォルトでは、この変数は false に設定されています。すべての BMC がブートデバイスの永続的な設定をサポートしているわけではないことに注意してください。

   Playbook で使用されるすべての変数の詳細は、コントロールノードで ansible-doc redhat.rhel_mgmt.ipmi_boot コマンドを使用して、モジュールのドキュメントを参照してください。

3. Playbook の構文を検証します。

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

4. Playbook を実行します。

   $ ansible-playbook --ask-vault-pass ~/playbook.yml

   Copy to Clipboard Toggle word wrap