1.9. Satellite での Ansible Vault の使用

手順

1. /etc/ansible/ansible.cfg をカスタマイズした場合は、設定を /etc/ansible/ansible.cfg から /usr/share/foreman-proxy/.ansible.cfg にコピーします。

2. ansible-vault コマンドを使用して機密ファイルを暗号化します。

   # ansible-vault encrypt /etc/ansible/roles/Role_Name/vars/main.yml

   ansible-vault は、ファイルのアクセス許可を 600 に変更することに注意してください。

3. 暗号化されたファイルのグループと権限を変更して、foreman-proxy ユーザーが確実に読み取れるようにします。

   # chgrp foreman-proxy /etc/ansible/roles/Role_Name/vars/main.yml
   # chmod 0640 /etc/ansible/roles/Role_Name/vars/main.yml

4. /usr/share/foreman-proxy/.ansible_vault_password ファイルを作成し、そのファイルに Vault パスワードを入力します。

5. .ansible_vault_password ファイルのユーザーと権限を変更して、foreman-proxy ユーザーのみがファイルを読み取れるようにします。

   # chown foreman-proxy:foreman-proxy /usr/share/foreman-proxy/.ansible_vault_password
   # chmod 0400 /usr/share/foreman-proxy/.ansible_vault_password

6. Vault パスワードファイルのパスを /usr/share/foreman-proxy/.ansible.cfg の [defaults] セクションに追加します。

   [defaults]
   vault_password_file = /usr/share/foreman-proxy/.ansible_vault_password

   Vault パスワードファイルへのパスは絶対パスである必要があります。