23.5. rhel_mgmt.redfish_config モジュールを使用した BIOS、UEFI、およびアウトオブバンド管理用コントローラーの管理

手順

1. 機密性の高い変数を暗号化されたファイルに保存します。

   1. vault を作成します。

      $ ansible-vault create ~/vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

      Copy to Clipboard

   2. ansible-vault create コマンドでエディターが開いたら、機密データを <key>: <value> 形式で入力します。

      redfish_usr: <username>
      redfish_pwd: <password>

      Copy to Clipboard
   3. 変更を保存して、エディターを閉じます。Ansible は vault 内のデータを暗号化します。

2. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Configure BIOS/UEFI settings by using the Redfish API
     hosts: managed-node-01.example.com
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Change the boot mode to UEFI
         redhat.rhel_mgmt.redfish_config:
           baseuri: <uri>
           username: "{{ redfish_usr }}"
           password: "{{ redfish_pwd }}"
           category: Systems
           command: SetBiosAttributes
           bios_attributes:
             BootMode: "Uefi"

   Copy to Clipboard

   サンプル Playbook で指定されている設定は次のとおりです。

   baseuri: <uri>

   OOB コントローラーの URI を定義します。これは、管理対象ノードがアクションを実行するホストの OOB コントローラーです。

   category: <value>

   実行するコマンドのカテゴリーを設定します。以下のカテゴリーが利用可能です。

   • Accounts: OOB コントローラーのユーザーアカウントを管理します。
   • Chassis: シャーシ関連の設定を管理します。
   • Manager: Redfish サービスへのアクセスを提供します。
   • Session: Redfish ログインセッションを管理します。
   • Systems (デフォルト): マシン関連の設定を管理します。
   • Update: ファームウェアの更新関連の操作を管理します。

   command: <command>

   実行するコマンドを設定します。コマンドによっては、追加の変数を設定する必要があります。

   Playbook で使用されるすべての変数の詳細は、コントロールノードで ansible-doc redhat.rhel_mgmt.redfish_config コマンドを使用して、モジュールのドキュメントを参照してください。

3. Playbook の構文を検証します。

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook.yml

   Copy to Clipboard

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

4. Playbook を実行します。

   $ ansible-playbook --ask-vault-pass ~/playbook.yml

   Copy to Clipboard