Red Hat Ansible Automation Platform 설치 가이드

enable_insights_collection

기본 설치는 노드가 Subscription Manager에 등록된 경우 Red Hat Insights for Red Hat Ansible Automation Platform Service에 노드를 등록합니다. 비활성화하려면 False 로 설정합니다.

default = true

nginx_user_http_config

http 섹션의 /etc/nginx/nginx.conf 에 대한 nginx 구성 목록입니다.

목록의 각 요소는 별도의 행으로 http nginx config 에 제공됩니다.

default = 빈 목록

registry_password

registry_password 는 번들 이외의 설치 프로그램을 사용하는 경우에만 필요합니다.

registry_url 에 액세스하기 위한 암호 인증 정보 .

[automationcontroller] 및 [automationhub] 그룹 모두에 사용됩니다.

registry_username 및 registry_password 에 Red Hat Registry Service 계정 자격 증명을 입력하여 Red Hat 컨테이너 레지스트리에 연결합니다.

registry_url 이 registry.redhat.io 인 경우 번들 설치 프로그램을 사용하지 않는 경우 사용자 이름과 암호가 필요합니다.

registry_url

[automationcontroller] 및 [automationhub] 그룹 모두에 사용됩니다.

default = registry.redhat.io.

registry_username

registry_username 은 번들 이외의 설치 프로그램을 사용하는 경우에만 필요합니다.

registry_url 에 액세스하기 위한 사용자 인증 정보 .

[automationcontroller] 및 [automationhub] 그룹 모두에 사용되지만 registry_url 값이 registry.redhat.io 인 경우에만 사용됩니다.

registry_username 및 registry_password 에 Red Hat Registry Service 계정 자격 증명을 입력하여 Red Hat 컨테이너 레지스트리에 연결합니다.

routable_hostname

라우팅 가능한 호스트 이름은 설치 프로그램을 실행하는 시스템이 특정 URL을 통해서만 라우팅할 수 있는 경우 사용됩니다. 예를 들어 인벤토리에서 단축 이름을 사용하는 경우, 설치 프로그램을 실행하는 노드는 FQDN을 사용하여 해당 호스트를 확인할 수 있습니다.

routable_hostname 이 설정되지 않은 경우 기본적으로 ansible_host 로 설정되어야 합니다. ansible_host 를 설정하지 않으면inventory_hostname 이 마지막 수단으로 사용됩니다.

이 변수는 [all:vars] 섹션이 아닌 특정 호스트의 호스트 변수로 사용됩니다. 자세한 내용은 하나의 machine:host 변수에 변수 할당을 참조하십시오.

automationhub_admin_password

필수 항목

인벤토리 파일에 일반 텍스트로 제공되면 암호를 따옴표로 묶어야 합니다.

automationhub_api_token

Ansible Automation Platform 2.0 이하에서 업그레이드하는 경우 다음 중 하나를 수행해야 합니다.

새 토큰을 생성하면 기존 토큰이 무효화됩니다.

automationhub_authentication_backend

이 변수는 기본적으로 설정되어 있지 않습니다. LDAP 인증을 사용하려면 ldap 로 설정합니다.

이 값이 ldap 로 설정된 경우 다음 변수도 설정해야 합니다.

이러한 항목이 없으면 설치가 중지됩니다.

automationhub_auto_sign_collections

컬렉션 서명 서비스가 활성화된 경우 컬렉션은 기본적으로 자동으로 서명되지 않습니다.

이 매개변수를 true 로 설정하면 기본적으로 서명합니다.

default = false 입니다.

automationhub_backup_collections

선택 사항

Ansible 자동화 허브는 /var/lib/pulp 에 아티팩트를 제공합니다. 자동화 컨트롤러는 기본적으로 아티팩트를 자동으로 백업합니다.

automationhub_backup_collections 를 false로 설정하면 백업/복원 프로세스가 /var/lib/pulp 를 백업하거나 복원하지 않습니다.

default = true.

automationhub_collection_download_count

선택 사항

다운로드 수가 UI에 표시되는지 여부를 확인합니다.

default = false 입니다.

automationhub_collection_seed_repository

번들 설치 프로그램을 실행하면 검증된 콘텐츠가 검증된 리포지토리에 업로드되고 인증된 콘텐츠가 rh- certified repository에 업로드됩니다.

기본적으로 인증된 콘텐츠와 검증된 콘텐츠가 모두 업로드됩니다.

이 변수의 가능한 값은 '인증' 또는 'validated'입니다.

콘텐츠를 설치하지 않으려면 automationhub_seed_collections 를 false 로 설정하여 시드를 비활성화합니다.

하나의 유형의 콘텐츠만 원한다면 automationhub_seed_collections 를 true 로 설정하고 automationhub_collection_seed_repository 를 포함하려는 콘텐츠 유형으로 설정합니다.

automationhub_collection_signing_service_key

컬렉션 서명 서비스가 활성화된 경우 컬렉션을 올바르게 서명할 수 있도록 이 변수를 제공해야 합니다.

/absolute/path/to/key/to/sign

automationhub_collection_signing_service_script

컬렉션 서명 서비스가 활성화된 경우 컬렉션을 올바르게 서명할 수 있도록 이 변수를 제공해야 합니다.

/absolute/path/to/script/that/signs

automationhub_create_default_collection_signing_service

컬렉션 서명 서비스를 생성하려면 이 변수를 true로 설정합니다.

default = false 입니다.

automationhub_container_signing_service_key

컨테이너 서명 서비스가 활성화된 경우 컨테이너를 올바르게 서명할 수 있도록 이 변수를 제공해야 합니다.

/absolute/path/to/key/to/sign

automationhub_container_signing_service_script

컨테이너 서명 서비스가 활성화된 경우 컨테이너를 올바르게 서명할 수 있도록 이 변수를 제공해야 합니다.

/absolute/path/to/script/that/signs

automationhub_create_default_container_signing_service

컨테이너 서명 서비스를 생성하려면 이 변수를 true로 설정합니다.

default = false 입니다.

automationhub_disable_hsts

기본 설치는 TLS가 활성화된 Ansible 자동화 허브를 배포합니다. HSTS( HTTP Strict Transport Security ) 웹 보안 정책이 활성화된 자동화 허브를 배포하는 경우 이 변수를 사용합니다. 이 변수는 HSTS 웹 보안 정책 메커니즘을 비활성화합니다.

default = false 입니다.

automationhub_disable_https

선택 사항

Ansible 자동화 허브가 HTTPS가 활성화된 경우 배포됨.

default = false 입니다.

automationhub_enable_api_access_log

true 로 설정하면 이 변수는 사용자 이름 및 IP 주소를 포함하여 모든 사용자 작업을 플랫폼에 기록하는 /var/log/galaxy_api_access.log 에 로그 파일을 생성합니다.

default = false 입니다.

automationhub_enable_analytics

Ansible Automation Platform 2.4의 자동화 허브에 사용되는 pulpcore 버전에 대한 pulp analytics를 활성화할지 여부를 나타내는 부울입니다.

pulp 분석을 활성화하려면 automationhub_enable_analytics 를 true로 설정합니다.

default = false 입니다.

automationhub_enable_unauthenticated_collection_access

권한이 없는 사용자가 컬렉션을 볼 수 있도록 하려면 이 변수를 true로 설정합니다.

default = false 입니다.

automationhub_enable_unauthenticated_collection_download

권한이 없는 사용자가 컬렉션을 다운로드할 수 있도록 하려면 이 변수를 true로 설정합니다.

default = false 입니다.

automationhub_importer_settings

선택 사항

galvncy-importer에 전달할 설정 사전입니다.

가져오기 시 컬렉션은 일련의 검사를 수행할 수 있습니다.

동작은 galvncy -importer.cfg 구성으로 구동됩니다.

예를 들면 ansible-doc,ansible-lint, flake8 이 있습니다.

이 매개변수를 사용하면 이 구성을 구동할 수 있습니다.

automationhub_main_url

클라이언트가 연결하는 주요 자동화 허브 URL입니다.

예를 들면 https://<load balancer host>입니다.

automationhub_main_url 을 사용하여 자동화 허브 환경에서 Red Hat Single Sign-On을 구현하는 경우 클라이언트가 연결하는 기본 자동화 허브 URL을 지정합니다.

지정하지 않으면 [automationhub] 그룹의 첫 번째 노드가 사용됩니다.

automationhub_pg_database

필수 항목

데이터베이스 이름입니다.

기본값 = Automation hub.

automationhub_pg_host

내부 데이터베이스를 사용하지 않는 경우 필요합니다.

자동화 허브에서 사용하는 원격 PostgreSQL 데이터베이스의 호스트 이름입니다.

default = 127.0.0.1.

automationhub_pg_password

자동화 허브 PostgreSQL 데이터베이스의 암호입니다.

Automation hub_pg_password 에는 특수 문자 사용이 제한됩니다. !, #, 0 및 @ 문자가 지원됩니다. 다른 특수 문자를 사용하면 설정이 실패할 수 있습니다.

automationhub_pg_port

내부 데이터베이스를 사용하지 않는 경우 필요합니다.

기본값 = 5432.

automationhub_pg_sslmode

필수 항목입니다.

default = prefer.

automationhub_pg_username

필수 항목

기본값 = Automation hub.

automationhub_require_content_approval

선택 사항

자동화 허브에서 컬렉션을 사용할 수 있기 전에 승인 메커니즘을 적용하는 경우 값이 true 입니다.

기본적으로 컬렉션을 자동화 허브에 업로드할 때 관리자는 사용자가 사용할 수 있게 되기 전에 승인해야 합니다.

콘텐츠 승인 흐름을 비활성화하려면 변수를 false 로 설정합니다.

default = true.

automationhub_seed_collections

사전 로드 여부를 정의하는 부울입니다.

번들 설치 프로그램을 실행하면 검증된 콘텐츠가 검증된 리포지토리에 업로드되고 인증된 콘텐츠가 rh- certified repository에 업로드됩니다.

기본적으로 인증된 콘텐츠와 검증된 콘텐츠가 모두 업로드됩니다.

콘텐츠를 설치하지 않으려면 automationhub_seed_collections 를 false 로 설정하여 시드를 비활성화합니다.

하나의 유형의 콘텐츠만 원한다면 automationhub_seed_collections 를 true 로 설정하고 automationhub_collection_seed_repository 를 포함하려는 콘텐츠 유형으로 설정합니다.

default = true.

automationhub_ssl_cert

선택 사항

/path/to/automationhub.cert 는 web_server_ssl_cert 와 동일하지만 자동화 허브 UI 및 API의 경우입니다.

automationhub_ssl_key

선택 사항

/path/to/automationhub.key.

web_server_ssl_key 와 동일하지만 자동화 허브 UI 및 API의 경우

automationhub_ssl_validate_certs

Red Hat Ansible Automation Platform 2.2 이상에서는 이 값이 더 이상 사용되지 않습니다.

Ansible Automation Platform은 기본적으로 자체 서명 인증서로 배포되므로 자동화 허브가 자체적으로 인증서의 유효성을 검사해야 하는 경우 value를 true 로 설정합니다.

default = false 입니다.

automationhub_upgrade

더 이상 사용되지 않음

Ansible Automation Platform 2.2.1 이상의 경우 이 값은 true 로 수정되었습니다.

자동화 허브는 항상 최신 패키지로 업데이트됩니다.

automationhub_user_headers

Ansible 자동화 허브의 웹 서버에 대한 nginx 헤더 목록입니다.

목록의 각 요소는 웹 서버의 nginx 구성에 별도의 행으로 제공됩니다.

default = 빈 목록

ee_from_hub_only

자동화 허브를 사용하여 배포하면 설치 프로그램이 실행 환경 이미지를 자동화 허브로 푸시하고 자동화 허브 레지스트리에서 이미지를 가져오도록 자동화 컨트롤러를 구성합니다.

자동화 허브를 실행 환경 이미지를 가져오는 유일한 레지스트리로 설정하려면 이 변수를 true 로 설정합니다.

false 로 설정하면 실행 환경 이미지도 Red Hat에서 직접 가져옵니다.

번들 설치 프로그램을 사용하는 경우 default = true 입니다.

generate_automationhub_token

Red Hat Ansible Automation Platform 2.0 또는 이전 버전에서 업그레이드하는 경우 다음 옵션 중 하나를 선택합니다.

nginx_hsts_max_age

이 변수는 시스템을 HSM( HTTP Strict Transport Security ) 호스트로 간주해야 하는 시간(초)을 지정합니다. 즉, HTTPS가 통신에만 사용되는 시간입니다.

기본값은 63072000초 또는 2년입니다.

nginx_tls_protocols

Nginx의 ssl_protocols 지원을 정의합니다.

사용 가능한 TLSv1,TLSv1.1, 'TLSv1.2,TLSv1.3

TLSv1.1 및 TLSv1.2 매개변수는 OpenSSL 1.0.1 이상이 사용되는 경우에만 작동합니다.

TLSv1.3 매개변수는 OpenSSL 1.1.1 이상이 사용되는 경우에만 작동합니다.

nginx_tls-protocols = ['TLSv1.3'] 만 TLSv1.3이 활성화된 경우. 둘 이상의 프로토콜을 설정하려면 nginx_tls_protocols = ['TLSv1.2', 'TLSv.1.3']을 사용합니다.

Default = TLSv1.2.

pulp_db_fields_key

가져올 대칭 암호화 키의 상대 경로 또는 절대 경로입니다. 경로는 Ansible 관리 노드에 있습니다. 자격 증명과 같은 데이터베이스의 특정 필드를 암호화하는 데 사용됩니다. 지정하지 않으면 새 키가 생성됩니다.

sso_automation_platform_login_theme

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

요소 파일이 있는 디렉터리의 경로입니다. 이 변수를 변경하는 경우 고유한 topic 파일을 제공해야 합니다.

기본값 = ansible-automation-platform.

sso_automation_platform_realm

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

SSO의 영역 이름입니다.

기본값 = ansible-automation-platform.

sso_automation_platform_realm_displayname

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

영역의 표시 이름입니다.

기본값 = Ansible Automation Platform.

sso_console_admin_username

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

SSO 관리 사용자 이름.

기본값 = admin.

sso_console_admin_password

필수 항목

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

SSO 관리 암호.

sso_custom_keystore_file

선택 사항

Ansible Automation Platform에서 관리되는 Red Hat Single Sign-On에만 사용됩니다.

SSO용 고객 제공 키 저장소입니다.

sso_host

필수 항목

외부에서 관리되는 Red Hat Single Sign-On에만 사용됩니다.

자동화 허브에는 인증을 위해 SSO 및 SSO 관리 자격 증명이 필요합니다.

SSO가 구성에 대해 인벤토리에 제공되지 않으면 이 변수를 사용하여 SSO 호스트를 정의해야 합니다.

sso_keystore_file_remote

선택 사항

Ansible Automation Platform에서 관리되는 Red Hat Single Sign-On에만 사용됩니다.

고객 제공 키 저장소가 원격 노드에 있는 경우 true 로 설정합니다.

default = false 입니다.

sso_keystore_name

선택 사항

Ansible Automation Platform에서 관리되는 Red Hat Single Sign-On에만 사용됩니다.

SSO의 키 저장소 이름입니다.

기본값 = ansible-automation-platform.

sso_keystore_password

HTTPS가 활성화된 SSO의 키 저장소 암호입니다.

Ansible Automation Platform 관리 SSO 및 HTTPS가 활성화된 경우 필수 항목입니다. 기본 설치는 sso_use_https=true 를 사용하여 SSO를 배포합니다.

sso_redirect_host

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

sso_redirect_host 가 설정된 경우 애플리케이션에서 인증을 위해 SSO에 연결하는 데 사용됩니다.

클라이언트 시스템에서 액세스할 수 있어야 합니다.

sso_ssl_validate_certs

선택 사항

Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

연결 중에 인증서를 검증해야 하는 경우 true 로 설정합니다.

default = true.

sso_use_https

선택 사항

Single Sign On에서 HTTPS를 사용하는 경우 Ansible Automation Platform에서 관리 및 외부에서 관리되는 Red Hat Single Sign-On에 사용됩니다.

default = true.

automationhub_ldap_bind_dn

automationhub_ldap_bind_password 를 사용하여 LDAP 서버에 바인딩할 때 사용할 이름입니다.

프라이빗 자동화 허브를 LDAP와 통합할 때 설정해야 합니다. 그렇지 않으면 설치에 실패합니다.

automationhub_ldap_bind_password

필수 항목

automationhub_ldap_bind_dn 과 함께 사용할 암호입니다.

프라이빗 자동화 허브 LDAP를 통합할 때 설정해야 합니다. 그렇지 않으면 설치에 실패합니다.

automationhub_ldap_group_search_base_dn

사용자가 속할 수 있는 모든 LDAP 그룹을 찾는 LDAP Search 오브젝트입니다.

구성에서 LDAP 그룹에 대한 참조를 생성하는 경우 이 변수와 automationhub_ldap_group_type 을 설정해야 합니다.

프라이빗 자동화 허브를 LDAP와 통합할 때 설정해야 합니다. 그렇지 않으면 설치에 실패합니다.

기본값 = 없음

automationhub_ldap_group_search_filter

선택 사항

그룹 멤버십을 찾으려면 필터를 검색합니다.

variable은 자동화 허브 및 LDAP를 사용하여 매핑 그룹에 사용할 objectClass 유형을 식별합니다. LDAP를 사용하여 자동화 허브를 설치하는 데 사용됩니다.

Default = (objectClass=Group)

automationhub_ldap_group_search_scope

선택 사항

LDAP 인증에 django 프레임워크를 사용하여 LDAP 트리에서 그룹을 검색할 범위입니다. LDAP를 사용하여 자동화 허브를 설치하는 데 사용됩니다.

default = SUBTREE

automationhub_ldap_group_type

automationhub_ldap_group_search 에서 반환된 그룹 유형을 설명합니다.

이는 automationhub_ldap_group_type_params 및 automationhub_group_type_class 값을 기반으로 동적으로 설정됩니다. 그렇지 않으면 'None'인 django-ldap에서 제공되는 기본값입니다.

Default = django_auth_ldap.config:GroupOfNamesType

automationhub_ldap_group_type_class

선택 사항

django-ldap 그룹 유형 클래스의 가져오기 가능한 경로입니다.

variable은 LDAP 인증을 위한 django 프레임 워크 내에서 그룹 검색 중에 사용되는 그룹 유형을 식별합니다. LDAP를 사용하여 자동화 허브를 설치하는 데 사용됩니다.

Default =django_auth_ldap.config:GroupOfNamesType

automationhub_ldap_server_uri

LDAP 서버의 URI입니다.

기본 LDAP 라이브러리에서 지원하는 모든 URI를 사용합니다.

프라이빗 자동화 허브 LDAP를 통합할 때 설정해야 합니다. 그렇지 않으면 설치에 실패합니다.

automationhub_ldap_user_search_base_dn

디렉터리에서 사용자를 찾는 LDAP Search 오브젝트입니다. filter 매개변수에는 사용자 이름의 자리 표시자 %(user)가 포함되어야 합니다. 인증이 성공하려면 정확히 하나의 결과를 반환해야 합니다.

프라이빗 자동화 허브를 LDAP와 통합할 때 설정해야 합니다. 그렇지 않으면 설치에 실패합니다.

automationhub_ldap_user_search_filter

선택 사항

Default = '(uid=%(user)s)'

automationhub_ldap_user_search_scope

선택 사항

LDAP 인증에 대해 Django 프레임워크를 사용하여 LDAP 트리에서 사용자를 검색하는 범위입니다. LDAP를 사용하여 자동화 허브를 설치하는 데 사용됩니다.

default = SUBTREE

admin_password

설치가 완료되면 관리 사용자가 UI에 액세스할 수 있는 암호입니다.

인벤토리 파일에 일반 텍스트로 제공되면 암호를 따옴표로 묶어야 합니다.

automation_controller_main_url

SSO 구성에 필요한 대체 프런트 엔드 URL의 경우 URL을 제공합니다.

automationcontroller_password

자동화 컨트롤러 인스턴스의 암호입니다.

인벤토리 파일에 일반 텍스트로 제공되면 암호를 따옴표로 묶어야 합니다.

automationcontroller_username

자동화 컨트롤러 인스턴스의 사용자 이름입니다.

nginx_http_port

nginx HTTP 서버는 인바운드 연결을 수신 대기합니다.

기본값 = 80

nginx_https_port

nginx HTTPS 서버는 보안 연결을 수신 대기합니다.

기본값 = 443

nginx_hsts_max_age

이 변수는 시스템을 HSTS( HTTP Strict Transport Security ) 호스트로 간주해야 하는 기간을 초 단위로 지정합니다. 즉, HTTPS가 통신에만 사용되는 시간입니다.

기본값은 63072000초 또는 2년입니다.

nginx_tls_protocols

Nginx의 ssl_protocols 지원을 정의합니다.

사용 가능한 TLSv1,TLSv1.1, 'TLSv1.2,TLSv1.3

TLSv1.1 및 TLSv1.2 매개변수는 OpenSSL 1.0.1 이상이 사용되는 경우에만 작동합니다.

TLSv1.3 매개변수는 OpenSSL 1.1.1 이상이 사용되는 경우에만 작동합니다.

nginx_tls-protocols = ['TLSv1.3'] 만 TLSv1.3이 활성화된 경우. 둘 이상의 프로토콜을 설정하려면 nginx_tls_protocols = ['TLSv1.2', 'TLSv.1.3']을 사용합니다.

Default = TLSv1.2.

nginx_user_headers

자동화 컨트롤러 웹 서버의 nginx 헤더 목록입니다.

목록의 각 요소는 웹 서버의 nginx 구성에 별도의 행으로 제공됩니다.

default = 빈 목록

node_state

선택 사항

노드 또는 노드 그룹의 상태입니다. 유효한 옵션은 활성 상태 이거나 클러스터에서 노드를 제거하기 위해프로비저닝 해제 하거나, 기존 격리된 노드를 실행 노드로 마이그레이션하기 위해 iso_migrate 입니다.

default = active 입니다.

node_type

[automationcontroller] 그룹의 경우 다음을 수행합니다.

이 그룹에 대해 두 개의 유효한 node_type 을 할당할 수 있습니다.

node_type=control 은 노드가 일반 작업이 아닌 프로젝트 및 인벤토리 업데이트만 실행한다는 것을 의미합니다.

node_type=hybrid 는 모든 것을 실행할 수 있습니다.

이 그룹의 기본값 = hybrid

[execution_nodes] 그룹의 경우:

이 그룹에 대해 두 개의 유효한 node_type 을 할당할 수 있습니다.

node_type=hop 은 노드가 실행 노드로 작업을 전달함을 나타냅니다.

node_type=execution 은 노드에서 작업을 실행할 수 있음을 나타냅니다.

이 그룹의 기본값 = 실행.

피어

선택 사항

peers 변수는 특정 호스트 또는 그룹이 연결되는 노드를 나타내는 데 사용됩니다. 이 변수가 정의되면 특정 호스트 또는 그룹에 대한 아웃바운드 연결이 설정됩니다.

이 변수는 다른 노드와의 네트워크 연결을 설정하는 데 사용되는 receptor.conf 파일에 tcp-peer 항목을 추가하는 데 사용됩니다.

peers 변수는 인벤토리에서 쉼표로 구분된 호스트 및 그룹 목록일 수 있습니다. 이 문제는 receptor.conf 파일을 구성하는 데 사용되는 호스트 세트로 해결되었습니다.

pg_database

postgreSQL 데이터베이스의 이름입니다.

default = awx.

pg_host

postgreSQL 호스트는 외부에서 관리되는 데이터베이스일 수 있습니다.

pg_password

postgreSQL 데이터베이스의 암호입니다.

pg_password 에 대한 특수 문자 사용은 제한됩니다. !, #, 0 및 @ 문자가 지원됩니다. 다른 특수 문자를 사용하면 설정이 실패할 수 있습니다.

참고

PostgreSQL 13에서는 사용자 암호를 보다 안전하게 저장할 수 있으므로 설치 시 인벤토리 파일에 pg_hashed_password 를 더 이상 제공할 필요가 없습니다.

설치 프로그램의 인벤토리 파일에 pg_password 를 제공하는 경우 PostgreSQL은 SCRAM-SHA-256 해시를 사용하여 설치 프로세스의 일부로 해당 암호를 보호합니다.

pg_port

사용할 postgreSQL 포트입니다.

기본값 = 5432

pg_ssl_mode

사용 가능한 두 가지 모드 중 하나를 선택합니다. prefer 및 verify-full.

클라이언트 측에서 적용된 SSL의 경우 verify-full 로 설정합니다.

default = prefer.

pg_username

postgreSQL 데이터베이스 사용자 이름입니다.

default = awx.

postgres_ssl_cert

postgreSQL SSL 인증서의 위치입니다.

/path/to/pgsql_ssl.cert

postgres_ssl_key

postgreSQL SSL 키의 위치입니다.

/path/to/pgsql_ssl.key

postgres_use_cert

postgreSQL 사용자 인증서의 위치입니다.

/path/to/pgsql.crt

postgres_use_key

postgreSQL 사용자 키의 위치입니다.

/path/to/pgsql.key

postgres_use_ssl

postgreSQL에서 SSL을 사용하는 경우 이 변수를 사용합니다.

postgres_max_connections

설치 관리자 관리 postgreSQL을 사용하는 경우 적용할 최대 데이터베이스 연결 설정입니다.Maximum database connections setting to apply if you are using installer-managed postgreSQL.

값을 선택하는 데 도움이 되는 자동화 컨트롤러 관리 가이드의 PostgreSQL 데이터베이스 구성 을 참조하십시오.

VM 기반 설치의 기본값은 단일 노드의 경우 200이고 클러스터의 경우 1024입니다.

receptor_listener_port

수신기 연결에 사용할 포트입니다.

Default = 27199

supervisor_start_retry_count

지정하는 경우 startretries = <value specified >를 supervisor 구성 파일(/etc/supervisord.d/tower.ini)에 추가합니다.

startretries 에 대한 자세한 내용은 program:x 섹션 값을 참조하십시오.

기본값이 없습니다.

web_server_ssl_cert

선택 사항

/path/to/webserver.cert

automationhub_ssl_cert 와 동일하지만 웹 서버 UI 및 API의 경우 마찬가지입니다.

web_server_ssl_key

선택 사항

/path/to/webserver.key

automationhub_server_ssl_key 와 동일하지만 웹 서버 UI 및 API의 경우

ansible_connection

대상 호스트에서 작업에 사용되는 연결 플러그인입니다.

이는 모든 Ansible 연결 플러그인의 이름이 될 수 있습니다. SSH 프로토콜 유형은 smart,ssh 또는 paramiko 입니다.

default = smart

ansible_host

inventory_hostname 대신 사용할 대상 호스트의 IP 또는 이름입니다.

ansible_port

연결 포트 번호입니다.

기본값: ssh의 경우 22

ansible_user

호스트에 연결할 때 사용할 사용자 이름입니다.

ansible_password

호스트에 인증할 암호입니다.

이 변수를 일반 텍스트로 저장하지 마십시오.

항상 자격 증명 모음을 사용합니다.

ansible_ssh_private_key_file

SSH에서 사용하는 개인 키 파일입니다. 여러 키를 사용하는 경우 유용하며 SSH 에이전트를 사용하지 않습니다.

ansible_ssh_common_args

이 설정은 항상 sftp,scp, ssh 의 기본 명령줄에 추가됩니다. 특정 호스트 또는 그룹에 대해 ProxyCommand를 구성하는 데 유용합니다.

ansible_sftp_extra_args

이 설정은 항상 기본 sftp 명령줄에 추가됩니다.

ansible_scp_extra_args

이 설정은 항상 기본 scp 명령줄에 추가됩니다.

ansible_ssh_extra_args

이 설정은 항상 기본 ssh 명령줄에 추가됩니다.

ansible_ssh_pipelining

SSH 파이프링 사용 여부를 결정합니다. 이렇게 하면 ansible.cfg 에서 pipelining 설정을 덮어쓸 수 있습니다. SSH 키 기반 인증을 사용하는 경우 SSH 에이전트에서 키를 관리해야 합니다.

ansible_ssh_executable

버전 2.2에 추가되었습니다.

이 설정은 시스템 SSH를 사용하기 위한 기본 동작을 재정의합니다. ansible.cfg 에서 ssh_executable 설정을 덮어쓸 수 있습니다.

ansible_shell_type

대상 시스템의 쉘 유형입니다. ansible_shell_executable 을 비 Bourne(sh) 호환 쉘로 설정하지 않으면 이 설정을 사용하지 마십시오. 기본적으로 명령은 sh-style 구문을 사용하여 포맷됩니다. 이를 csh 또는 fish 로 설정하면 대상 시스템에서 명령이 대신 해당 쉘의 구문을 따릅니다.

ansible_shell_executable

이렇게 하면 Ansible 컨트롤러가 대상 시스템에서 사용하는 쉘을 설정하고 기본값은 /bin/sh 인 ansible.cfg 에서 실행 파일을 덮어씁니다.

/bin/sh 가 대상 시스템에 설치되지 않았거나 sudo에서 실행할 수 없는 경우가 아니면 이 변수를 변경하지 마십시오.

inventory_hostname

이 변수는 인벤토리 스크립트 또는 Ansible 구성 파일에서 시스템의 호스트 이름을 가져옵니다.

이 변수의 값을 설정할 수 없습니다.

이 값은 구성 파일에서 가져 오기 때문에 실제 런타임 호스트 이름 값은 이 변수에서 반환하는 내용과 다를 수 있습니다.

automationedacontroller_admin_password

이벤트 기반 Ansible 컨트롤러 인스턴스에서 사용하는 관리자 암호입니다.

인벤토리 파일에 일반 텍스트로 제공되면 암호를 따옴표로 묶어야 합니다.

automationedacontroller_admin_username

Django에서 Event-Driven Ansible 컨트롤러에서 admin 슈퍼유저를 식별하고 생성하는 데 사용하는 사용자 이름입니다.

default = admin

automationedacontroller_admin_email

이벤트 기반 Ansible 컨트롤러에 대해 admin 사용자에 대해 Django에서 사용하는 이메일 주소입니다.

Default = admin@example.com

automationedacontroller_allowed_hostnames

이벤트 기반 Ansible 컨트롤러에 대한 사용자 액세스에 사용할 추가 주소 목록입니다.

default = 빈 목록

automationedacontroller_controller_verify_ssl

이벤트 기반 Ansible 컨트롤러에서 호출할 때 자동화 컨트롤러의 웹 인증서를 확인하는 데 사용되는 부울 플래그입니다. 검증은 true 입니다. 검증되지 않은 것은 false 입니다.

default = false

automationedacontroller_disable_https

HTTPS 이벤트 기반 Ansible 컨트롤러를 비활성화하는 부울 플래그입니다.

default = false

automationedacontroller_disable_hsts

HSTS 이벤트 기반 Ansible 컨트롤러를 비활성화하는 부울 플래그입니다.

default = false

automationedacontroller_gunicorn_workers

gunicorn을 통해 제공되는 API의 작업자 수입니다.

default = (# of cores or threads) * 2 + 1

automationedacontroller_max_running_activations

노드당 동시에 실행되는 최대 활성화 수입니다.

0보다 커야 하는 정수입니다.

기본값 = 12

automationedacontroller_nginx_tls_files_remote

인증서 소스가 원격 호스트(true) 또는 로컬(false)에 있는지 여부를 지정하는 부울 플래그입니다.

default = false

automationedacontroller_pg_database

이벤트 기반 Ansible 컨트롤러에서 사용하는 Postgres 데이터베이스입니다.

default = automtionedacontroller.

automationnedacontroller_pg_host

외부에서 관리되는 데이터베이스일 수 있는 이벤트 기반 Ansible 컨트롤러에서 사용하는 Postgres 데이터베이스의 호스트 이름입니다.

automationedacontroller_pg_password

Event-Driven Ansible 컨트롤러에서 사용하는 Postgres 데이터베이스의 암호입니다.

Automation edacontroller_pg_password 에는 특수 문자 사용이 제한됩니다. !, #, 0 및 @ 문자가 지원됩니다. 다른 특수 문자를 사용하면 설정이 실패할 수 있습니다.

automationedacontroller_pg_port

Event-Driven Ansible 컨트롤러에서 사용하는 Postgres 데이터베이스의 포트 번호입니다.

기본값 = 5432.

automationedacontroller_pg_username

Event-Driven Ansible 컨트롤러 Postgres 데이터베이스의 사용자 이름입니다.

default = automationedacontroller.

automationedacontroller_rq_workers

이벤트 기반 Ansible 컨트롤러에서 사용하는 Redis Queue(RQ) 작업자 수입니다. RQ 작업자는 백그라운드에서 실행되는 Python 프로세스입니다.

default = (# of cores or threads) * 2 + 1

automationedacontroller_ssl_cert

선택 사항

/root/ssl_certs/eda.<example>.com.crt

Automation hub_ssl_cert 와 동일하지만 이벤트 기반 Ansible 컨트롤러 UI 및 API용입니다.

automationedacontroller_ssl_key

선택 사항

/root/ssl_certs/eda.<example>.com.key

Automation hub_server_ssl_key 와 동일하지만 이벤트 기반 Ansible 컨트롤러 UI 및 API용입니다.

automationedacontroller_user_headers

이벤트 기반 Ansible 컨트롤러의 nginx 구성에 추가할 추가 nginx 헤더 목록입니다.

default = 빈 목록