第7章 RHEL システムロールの概要
RHEL システムロールを使用すると、複数の RHEL メジャーバージョンにわたる複数の RHEL システムのシステム設定をリモートで管理できます。
重要な用語と概念
以下では、Ansible 環境における重要な用語と概念を説明します。
- コントロールノード
- コントロールノードは、Ansible コマンドと Playbook を実行するシステムです。コントロールノードには、Ansible Automation Platform、Red Hat Satellite、または RHEL 9、8、または 7 ホストを使用できます。詳細は、Preparing a control node on RHEL 9 を参照してください。
- 管理対象ノード
- 管理対象ノードは、Ansible で管理するサーバーとネットワークデバイスです。管理対象ノードは、ホストと呼ばれることもあります。管理対象ノードに Ansible をインストールする必要はありません。詳細は、管理対象ノードの準備 を参照してください。
- Ansible Playbook
- Playbook では、管理対象ノード上で実現したい設定、または管理対象ノード上のシステムが実行する一連の手順を定義します。Playbook は、Ansible の設定、デプロイメント、およびオーケストレーションの言語です。
- インベントリー
- インベントリーファイルでは、管理対象ノードをリストし、各管理対象ノードの IP アドレスなどの情報を指定します。インベントリーでは、管理対象ノードを整理し、グループを作成およびネストして、スケーリングを容易にすることもできます。インベントリーファイルは、ホストファイルと呼ばれることもあります。
Red Hat Enterprise Linux 9 コントロールノードで利用可能なロール
Red Hat Enterprise Linux 9 コントロールノードでは、rhel-system-roles パッケージが次のロールを提供します。
| ロール名 | ロールの説明 | 章のタイトル |
|---|---|---|
|
| 証明書の発行および更新 | RHEL システムロールを使用した証明書の要求 |
|
| Web コンソール | Cockpit RHEL システムロールを使用した Web コンソールのインストールと設定 |
|
| システム全体の暗号化ポリシー | システム間でのカスタム暗号化ポリシーの設定 |
|
| Firewalld | システムロールを使用した firewalld の設定 |
|
| HA クラスター | システムロールを使用した高可用性クラスターの設定 |
|
| カーネルダンプ | RHEL システムロールを使用した kdump の設定 |
|
| カーネル設定 | Ansible ロールを使用したカーネルパラメーターの永続的な設定 |
|
| Logging | ロギングシステムロールの使用 |
|
| メトリック (PCP) | RHEL システムロールを使用したパフォーマンスの監視 |
|
| ネットワーク | network RHEL システムロールを使用した InfiniBand 接続の管理 |
|
| ネットワークバインドディスク暗号化クライアント | nbde_client および nbde_server システムロールの使用 |
|
| ネットワークバインドディスク暗号化サーバー | nbde_client および nbde_server システムロールの使用 |
|
| postfix | システムロールの postfix ロールの変数 |
|
| PostgreSQL | postgresql RHEL システムロールを使用した PostgreSQL のインストールと設定 |
|
| SELinux | システムロールを使用した SELinux の設定 |
|
| SSH クライアント | ssh システムロールを使用したセキュアな通信の設定 |
|
| SSH サーバー | ssh システムロールを使用したセキュアな通信の設定 |
|
| ストレージ | RHEL システムロールを使用したローカルストレージの管理 |
|
| ターミナルセッションの記録 | tlog RHEL システムロールを使用したセッション記録用システムの設定 |
|
| 時刻同期 | RHEL システムロールを使用した時刻同期の設定 |
|
| VPN | vpn RHEL システムロールを使用した IPsec による VPN 接続の設定 |
関連情報
- RHEL システムロールを使用したシステム管理の自動化
- Red Hat Enterprise Linux (RHEL) system roles
-
/usr/share/ansible/roles/rhel-system-roles.<role_name>/README.mdファイル -
/usr/share/doc/rhel-system-roles/<role_name>/ディレクトリー
