Openshift Container Platform에 설치

프로세스

1. Operator에 대한 프로젝트를 생성합니다.

   oc new-project ansible-automation-platform

2. sub.yaml 이라는 파일을 생성합니다.

3. 다음 YAML 코드를 sub.yaml 파일에 추가합니다.

   ---
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ansible-automation-platform-operator
     namespace: ansible-automation-platform
   spec:
     targetNamespaces:
       - ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: ansible-automation-platform
     namespace: ansible-automation-platform
   spec:
     channel: 'stable-2.5'
     installPlanApproval: Automatic
     name: ansible-automation-platform-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
   ---
   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: example
     namespace: ansible-automation-platform
   spec:
     replicas: 1

   이 파일은 ansible-automation-platform 네임스페이스를 ansible-automation-platform operator에 서브스크립션하는 ansible-automation-platform -platform 이라는 Subscription 오브젝트를 생성합니다.

   그런 다음 ansible-automation-platform 네임스페이스에서 example 이라는 AutomationController 오브젝트를 생성합니다.

   자동화 컨트롤러 이름을 예제에서 변경하려면 sub.yaml 의 kind: AutomationController 섹션에 있는 name 필드를 편집하고 < automation_controller_name >을 사용하려는 이름으로 교체합니다.

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: <automation_controller_name>
     namespace: ansible-automation-platform

4. oc apply 명령을 실행하여 sub.yaml 파일에 지정된 오브젝트를 생성합니다.

   oc apply -f sub.yaml

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operators(운영자) InstalledOperators 로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. 세부 정보 탭을 선택합니다.
5. Ansible Automation Platform 타일에서 인스턴스 생성을 클릭합니다.
6. Create Ansible Automation Platform 페이지에서 이름 필드에 인스턴스의 이름을 입력합니다.

7. YAML 보기를 클릭하고 다음을 붙여넣습니다.

   spec:
     controller:
       disabled: false
   
     eda:
       disabled: false
   
     hub:
       disabled: false
       storage_type: file
       file_storage_storage_class: <read-write-many-storage-class>
       file_storage_size: 10Gi

8. 생성을 클릭합니다.

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Networking → Routes(경로) 로 이동합니다.
3. Ansible Automation Platform 위치 아래의 링크를 클릭합니다.
4. 이렇게 하면 Ansible Automation Platform 로그인 페이지로 리디렉션됩니다. 사용자 이름 필드에 사용자 이름으로 "admin" 을 입력합니다.

5. 암호의 경우 다음을 수행해야 합니다.

   1. 워크로드 시크릿으로 이동합니다.
   2. & lt;your instance name>-admin-password 를 클릭하고 암호를 복사합니다.
   3. 암호를 암호 필드에 붙여넣습니다.
6. 로그인을 클릭합니다.

7. 서브스크립션을 적용합니다.

   1. 서브스크립션 매니페스트 또는 사용자 이름/암호를 클릭합니다.
   2. 매니페스트를 업로드하거나 사용자 이름과 암호를 입력합니다.
   3. 서브스크립션 목록에서 서브스크립션 을 선택합니다.
   4. 다음을 클릭합니다.
      이렇게 하면 분석 페이지로 리디렉션됩니다.
8. Next를 클릭합니다.
9. I agree to the terms of the license agreement 확인란을 선택합니다.
10. Next를 클릭합니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operators(운영자) InstalledOperators 로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. 서브스크립션을 클릭하고 stable-2.5 로 업데이트 채널을 편집합니다.
5. 세부 정보를 클릭하고 Ansible Automation Platform 타일에서 인스턴스 생성을 클릭합니다.
6. Create Ansible Automation Platform 페이지에서 이름 필드에 인스턴스의 이름을 입력합니다.

7. YAML 보기를 클릭하고 다음을 복사합니다.

       apiVersion: aap.ansible.com/v1alpha1
           kind: AnsibleAutomationPlatform
           metadata:
             name: example-aap
             namespace: aap
           spec:
             # Platform
             image_pull_policy: IfNotPresent
             # Components
             controller:
               disabled: false
               name: existing-controller-name
             eda:
               disabled: false
             hub:
               disabled: false
               ## uncomment if using file storage for Content pod
               storage_type: file
               file_storage_storage_class: <your-read-write-many-storage-class>
               file_storage_size: 10Gi
   
               ## uncomment if using S3 storage for Content pod
               # storage_type: S3
               # object_storage_s3_secret: example-galaxy-object-storage
   
               ## uncomment if using Azure storage for Content pod
               # storage_type: azure
               # object_storage_azure_secret: azure-secret-name
             lightspeed:
               disabled: true

   1. 새 구성 요소의 경우 이름을 지정하지 않으면 기본 이름이 생성됩니다.
8. 생성을 클릭합니다.
9. 새 인스턴스에 액세스하려면 4.2절. “플랫폼 게이트웨이 액세스” 을 참조하십시오.

1. 아래 템플릿에 따라 postgres_configuration_secret YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   1

   시크릿을 생성할 네임스페이스입니다. 배포하려는 네임스페이스와 동일해야 합니다.

   2

   데이터베이스 노드의 확인 가능한 호스트 이름입니다.

   3

   외부 포트의 기본값은 5432 입니다.

   4

   변수 암호 의 값에는 배포, 백업 또는 복원 중에 문제가 발생하지 않도록 작은따옴표 또는 큰따옴표(', ") 또는 백슬래시(\)가 없어야 합니다.

   5

   sslmode 변수는 외부 데이터베이스에만 유효합니다. 허용되는 값은 prefer, disable, allow, require, verify-ca, verify-full 입니다.

2. oc create 명령을 사용하여 external-postgres-configuration-secret.yml 을 클러스터에 적용합니다.

   $ oc create -f external-postgres-configuration-secret.yml

3. AutomationController 사용자 정의 리소스 오브젝트를 생성할 때 아래 예에 따라 사양에 보안을 지정합니다.

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: controller-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

프로세스

1. 배포 네임스페이스의 기존 PVC를 나열합니다.

   oc get pvc -n <namespace>

2. 이전 배포 이름 및 PVC 이름을 비교하여 이전 배포와 연결된 PVC를 확인합니다.

3. 이전 PVC를 삭제합니다.

   oc delete pvc -n <namespace> <pvc-name>

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Networking → Routes (경로) 로 이동합니다.
3. 위치 에서 자동화 허브 인스턴스의 URL을 클릭합니다.

1. 아래 템플릿에 따라 postgres_configuration_secret YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   1

   시크릿을 생성할 네임스페이스입니다. 배포하려는 네임스페이스와 동일해야 합니다.

   2

   데이터베이스 노드의 확인 가능한 호스트 이름입니다.

   3

   외부 포트의 기본값은 5432 입니다.

   4

   변수 암호 의 값에는 배포, 백업 또는 복원 중에 문제가 발생하지 않도록 작은따옴표 또는 큰따옴표(', ") 또는 백슬래시(\)가 없어야 합니다.

   5

   sslmode 변수는 외부 데이터베이스에만 유효합니다. 허용되는 값은 prefer, disable, allow, require, verify-ca, verify-full 입니다.

2. oc create 명령을 사용하여 external-postgres-configuration-secret.yml 을 클러스터에 적용합니다.

   $ oc create -f external-postgres-configuration-secret.yml

3. AutomationHub 사용자 정의 리소스 오브젝트를 생성할 때 아래 예에 따라 사양에 보안을 지정합니다.

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: hub-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

프로세스

1. 배포 네임스페이스의 기존 PVC를 나열합니다.

   oc get pvc -n <namespace>

2. 이전 배포 이름 및 PVC 이름을 비교하여 이전 배포와 연결된 PVC를 확인합니다.

3. 이전 PVC를 삭제합니다.

   oc delete pvc -n <namespace> <pvc-name>

1. 배포가 완료되면 이 인증 정보를 사용하여 관리 콘솔에 로그인할 수 있습니다.
2. 네임스페이스의 credentials-< custom-resource> (example keycloak) 시크릿에서 관리자의 인증 정보를 찾을 수 있습니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. Red Hat Single Sign-On Operator 프로젝트를 선택합니다.
4. Keycloak Cryostat 탭 을 선택하고 Keycloak 생성을 클릭합니다.

5. Keycloak Cryostat 양식 에서 YAML 보기를 선택합니다. 다음과 같이 YAML 파일을 편집합니다.

   kind: KeycloakRealm
   apiVersion: keycloak.org/v1alpha1
   metadata:
     name: ansible-automation-platform-keycloakrealm
     namespace: rh-sso
     labels:
       app: sso
       realm: ansible-automation-platform
   spec:
     realm:
       id: ansible-automation-platform
       realm: ansible-automation-platform
       enabled: true
       displayName: Ansible Automation Platform
     instanceSelector:
       matchLabels:
         app: sso

   Expand

   필드	description
   metadata.name	구성 리소스(CR)의 이름에 대한 메타데이터의 고유 값을 설정합니다.
   metadata.namespace	구성 리소스(CR)의 이름에 대한 메타데이터의 고유 값을 설정합니다.
   metadata.labels.app	레이블을 고유한 값으로 설정합니다. 클라이언트 CR을 생성할 때 사용됩니다.
   metadata.labels.realm	레이블을 고유한 값으로 설정합니다. 클라이언트 CR을 생성할 때 사용됩니다.
   spec.realm.id	영역 이름과 ID를 설정합니다. 이 둘은 동일해야 합니다.
   spec.realm.realm	영역 이름과 ID를 설정합니다. 이 둘은 동일해야 합니다.
   spec.realm.displayname	표시할 이름을 설정합니다.

   Show more
6. 생성 을 클릭하고 프로세스가 완료될 때까지 기다립니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. Red Hat Single Sign-On Operator 프로젝트를 선택합니다.
4. Keycloak 클라이언트 탭을 선택하고 Keycloak 클라이언트 생성 을 클릭합니다.
5. Keycloak Cryostat 양식에서 YAML 보기를 선택합니다.

6. 기본 YAML 파일을 다음으로 바꿉니다.

   kind: KeycloakClient
   apiVersion: keycloak.org/v1alpha1
   metadata:
     name: automation-hub-client-secret
     labels:
       app: sso
       realm: ansible-automation-platform
     namespace: rh-sso
   spec:
     realmSelector:
       matchLabels:
         app: sso
         realm: ansible-automation-platform
     client:
       name: Automation Hub
       clientId: automation-hub
       secret: <client-secret>                        

   1

   
       clientAuthenticatorType: client-secret
       description: Client for automation hub
       attributes:
         user.info.response.signature.alg: RS256
         request.object.signature.alg: RS256
       directAccessGrantsEnabled: true
       publicClient: true
       protocol: openid-connect
       standardFlowEnabled: true
       protocolMappers:
         - config:
             access.token.claim: "true"
             claim.name: "family_name"
             id.token.claim: "true"
             jsonType.label: String
             user.attribute: lastName
             userinfo.token.claim: "true"
           consentRequired: false
           name: family name
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
         - config:
             userinfo.token.claim: "true"
             user.attribute: email
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: email
             jsonType.label: String
           name: email
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             multivalued: "true"
             access.token.claim: "true"
             claim.name: "resource_access.${client_id}.roles"
             jsonType.label: String
           name: client roles
           protocol: openid-connect
           protocolMapper: oidc-usermodel-client-role-mapper
           consentRequired: false
         - config:
             userinfo.token.claim: "true"
             user.attribute: firstName
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: given_name
             jsonType.label: String
           name: given name
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             id.token.claim: "true"
             access.token.claim: "true"
             userinfo.token.claim: "true"
           name: full name
           protocol: openid-connect
           protocolMapper: oidc-full-name-mapper
           consentRequired: false
         - config:
             userinfo.token.claim: "true"
             user.attribute: username
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: preferred_username
             jsonType.label: String
           name: <username>
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             access.token.claim: "true"
             claim.name: "group"
             full.path: "true"
             id.token.claim: "true"
             userinfo.token.claim: "true"
           consentRequired: false
           name: group
           protocol: openid-connect
           protocolMapper: oidc-group-membership-mapper
         - config:
             multivalued: 'true'
             id.token.claim: 'true'
             access.token.claim: 'true'
             userinfo.token.claim: 'true'
             usermodel.clientRoleMapping.clientId:  'automation-hub'
             claim.name: client_roles
             jsonType.label: String
           name: client_roles
           protocolMapper: oidc-usermodel-client-role-mapper
           protocol: openid-connect
         - config:
             id.token.claim: "true"
             access.token.claim: "true"
             included.client.audience: 'automation-hub'
           protocol: openid-connect
           name: audience mapper
           protocolMapper: oidc-audience-mapper
     roles:
       - name: "hubadmin"
         description: "An administrator role for automation hub"

   1

   이 값을 고유한 값으로 바꿉니다.

7. 생성 을 클릭하고 프로세스가 완료될 때까지 기다립니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. Red Hat Single Sign-On Operator 프로젝트를 선택합니다.
4. Keycloak Cryostat 탭 을 선택하고 Keycloak 사용자 생성 을 클릭합니다.
5. Keycloak 사용자 양식에서 YAML 보기를 선택합니다.

6. 기본 YAML 파일을 다음으로 바꿉니다.

   apiVersion: keycloak.org/v1alpha1
   kind: KeycloakUser
   metadata:
     name: hubadmin-user
     labels:
       app: sso
       realm: ansible-automation-platform
     namespace: rh-sso
   spec:
     realmSelector:
       matchLabels:
         app: sso
         realm: ansible-automation-platform
     user:
       username: hub_admin
       firstName: Hub
       lastName: Admin
       email: hub_admin@example.com
       enabled: true
       emailVerified: false
       credentials:
         - type: password
           value: <ch8ngeme>
       clientRoles:
         automation-hub:
           - hubadmin

7. 생성 을 클릭하고 프로세스가 완료될 때까지 기다립니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → Operator Hub 로 이동합니다.
3. Ansible Automation Platform Operator를 검색합니다.
4. Ansible Automation Platform Operator 프로젝트를 선택합니다.
5. Operator 타일을 클릭합니다.
6. 설치를 클릭합니다.

7. Operator를 설치할 프로젝트를 선택합니다. Operator 권장 네임스페이스 이름을 사용하는 것이 좋습니다.

   1. 권장 항목이 아닌 다른 프로젝트에 Operator를 설치하려면 드롭다운 메뉴에서 Create Project 를 선택합니다.
   2. 프로젝트 이름을 입력합니다.
   3. 생성을 클릭합니다.
8. 설치를 클릭합니다.
9. Operator가 설치되면 Operator 보기를 클릭합니다.

프로세스

1. https://<sso_host>/auth/realms/ansible-automation-platform 로 이동합니다.
2. public_key 값을 복사합니다.
3. OpenShift 웹 UI에서 Workloads → Secrets 로 이동합니다.
4. ansible-automation-platform 프로젝트를 선택합니다.
5. 생성을 클릭하고 YAML에서 선택합니다.

6. 다음 YAML을 편집하여 보안을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: automation-hub-sso                       

   1

   
     namespace: ansible-automation-platform
   type: Opaque
   stringData:
     keycloak_host: "keycloak-rh-sso.apps-crc.testing"
     keycloak_port: "443"
     keycloak_protocol: "https"
     keycloak_realm: "ansible-automation-platform"
     keycloak_admin_role: "hubadmin"
     social_auth_keycloak_key: "automation-hub"
     social_auth_keycloak_secret: "client-secret"   

   2

   
     social_auth_keycloak_public_key: >-            

   3

   1

   이 이름은 자동화 허브 인스턴스를 생성할 때 다음 단계에서 사용됩니다.

   2

   자동화 허브용 Keycloak 클라이언트를 생성할 때 보안이 변경된 경우 이 값을 일치하도록 변경해야 합니다.

   3

   Ansible Automation Platform Operator 설치에서 복사한 public_key 값을 입력합니다.

7. 생성 을 클릭하고 프로세스가 완료될 때까지 기다립니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. 자동화 허브 탭을 선택합니다.
5. 자동화 허브 생성을 클릭합니다.

6. YAML 보기를 선택합니다. YAML은 다음과 유사해야 합니다.

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: private-ah                              

   1

   
     namespace: aap
   spec:
     sso_secret: automation-hub-sso                

   2

   
     pulp_settings:
       verify_ssl: false
     route_tls_termination_mechanism: Edge
     ingress_type: Route
     loadbalancer_port: 80
     file_storage_size: 100Gi
     image_pull_policy: IfNotPresent
     replicas: 1                                   

   3

   
     web_replicas: N
     task_replicas: N
     file_storage_access_mode: ReadWriteMany
     content:
       log_level: INFO
       replicas: 2
     postgres_storage_requirements:
       limits:
         storage: 50Gi
       requests:
         storage: 8Gi
     api:
       log_level: INFO
       replicas: 1
     postgres_resource_requirements:
       limits:
         cpu: 1000m
         memory: 8Gi
       requests:
         cpu: 500m
         memory: 2Gi
     loadbalancer_protocol: http
     resource_manager:
       replicas: 1
     worker:
       replicas: 2

   1

   metadata.name을 인스턴스에 사용할 이름으로 설정합니다.

   2

   spec.sso_secret을 보안 생성에서 생성된 보안 이름으로 설정하여 Red Hat Single Sign On 연결 세부 정보를 유지합니다.

   3

   web_replicas 또는 task_replicas 를 각각 사용하여 각 배포에 대해 복제본을 확장 또는 축소합니다. 여기서 N은 생성할 복제본 수를 나타냅니다. 또는 복제본 을 사용하여 두 배포에서 모든 Pod를 확장할 수 있습니다. 자세한 내용은 웹 및 작업 Pod 스케일링을 참조하십시오.

   참고

   이 YAML은 SSL 확인을 끕니다(ssl_verify: false). OpenShift에 자체 서명된 인증서를 사용하지 않는 경우 이 설정을 제거할 수 있습니다.

7. 생성 을 클릭하고 프로세스가 완료될 때까지 기다립니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Networking → Routes (경로) 로 이동합니다.
3. 설치에 사용한 프로젝트를 선택합니다.
4. private-ah-web-svc 서비스의 위치를 복사합니다. 자동화 허브 인스턴스를 생성할 때 다른 이름을 사용한 경우 서비스 이름이 다릅니다. 나중에 Red Hat Single Sign-On 클라이언트를 업데이트하는 데 사용됩니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. RH-SSO 프로젝트를 선택합니다.
4. Red Hat Single Sign-On Operator 를 클릭합니다.
5. Keycloak 클라이언트를 선택합니다.
6. automation-hub-client-secret 클라이언트를 클릭합니다.
7. YAML 을 선택합니다.

8. Client YAML을 업데이트하여 Valid Redirect URI 및 Web Origins 설정을 추가합니다.

   redirectUris:
     - 'https://private-ah-ansible-automation-platform.apps-crc.testing/*'
   webOrigins:
     - 'https://private-ah-ansible-automation-platform.apps-crc.testing'

   Expand

   필드	description
   redirectURIs	이는 Automation Hub 경로 결정에서 결정된 위치입니다. redirectUris 설정 끝에 /*를 추가해야 합니다.
   webOrigins	이는 Automation Hub 경로 결정에서 결정된 위치입니다.

   Show more
   참고

   이러한 설정을 입력할 때 들여쓰기가 올바른지 확인합니다.

9. 저장을 클릭합니다.

연결을 확인하려면 다음을 수행합니다.

1. 자동화 허브 경로로 이동합니다.
2. hub_admin 사용자 자격 증명을 입력하고 로그인합니다.
3. Red Hat Single Sign-On은 인증을 처리하고 자동화 허브로 다시 리디렉션합니다.

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. 탐색 패널에서 Access Management → Users 를 선택합니다.
3. 토큰을 생성할 사용자 이름을 선택합니다.
4. 토큰 → 자동화 실행선택
5. 토큰 생성을 클릭합니다.
6. 애플리케이션을 비워 둘 수 있습니다. 설명을 추가하고 범위에 대해 읽기 또는 쓰기를 선택합니다.

프로세스

1. 다음은 연결 보안에 대한 YAML의 예입니다. 다음 예제를 파일에 저장합니다(예: automation-controller-connection-secret.yml ).

   apiVersion: v1
   kind: Secret
   metadata:
     name: controller-access
     type: Opaque
   stringData:
     token: <generated-token>
     host: https://my-controller-host.example.com/

2. 호스트 및 토큰 값으로 파일을 편집합니다.
3. kubectl create 명령을 실행하여 클러스터에 적용합니다.

프로세스

1. 시작하려는 연결 시크릿 및 작업 템플릿을 지정합니다.

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template

2. 작업에 사용할 수 있도록 인벤토리, 추가 변수, 시간 등의 기능을 구성합니다.

   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template
     inventory: Demo Inventory                    # Inventory prompt on launch needs to be enabled
     runner_image: quay.io/ansible/controller-resource-runner
     runner_version: latest
     job_ttl: 100
     extra_vars:                                  # Extra variables prompt on launch needs to be enabled
        test_var: test
     job_tags: "provision,install,configuration"  # Specify tags to run
     skip_tags: "configuration,restart"           # Skip tasks with a given tag

   참고

   인벤토리 및 추가 변수를 구성하는 경우 시작 시 프롬프트를 활성화해야 합니다. 자동화 컨트롤러 UI에서 시작 시 프롬프트 를 활성화하려면 리소스 → 템플릿 페이지에서 템플릿을 선택하고 인벤토리 및 변수 섹션 옆에 있는 시작 시 프롬프트 확인란을 선택합니다.

3. job_template_name 대신 workflow_template_name 을 지정하여 AnsibleJob 오브젝트로 워크플로우 작업 템플릿을 시작합니다.

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     workflow_template_name: Demo Workflow Template