6장. SSL/TLS 인증서 갱신 및 변경

프로세스

1. 인증서 및 키를 준비하려면 다음 방법 중 하나를 선택합니다.

   • 사용자 정의 인증서 제공 - 업데이트된 TLS 인증서가 필요한 각 서비스에 대해 새 인증서와 키를 Ansible Automation Platform 설치 프로그램을 기준으로 경로에 복사합니다. 그런 다음 새 파일의 절대 경로로 인벤토리 파일 변수를 업데이트합니다.

     # Platform gateway
     gateway_tls_cert=<path_to_tls_certificate>
     gateway_tls_key=<path_to_tls_key>
     gateway_pg_tls_cert=<path_to_tls_certificate>
     gateway_pg_tls_key=<path_to_tls_key>
     gateway_redis_tls_cert=<path_to_tls_certificate>
     gateway_redis_tls_key=<path_to_tls_key>
     
     # Automation controller
     controller_tls_cert=<path_to_tls_certificate>
     controller_tls_key=<path_to_tls_key>
     controller_pg_tls_cert=<path_to_tls_certificate>
     controller_pg_tls_key=<path_to_tls_key>
     
     # Automation hub
     hub_tls_cert=<path_to_tls_certificate>
     hub_tls_key=<path_to_tls_key>
     hub_pg_tls_cert=<path_to_tls_certificate>
     hub_pg_tls_key=<path_to_tls_key>
     
     # Event-Driven Ansible
     eda_tls_cert=<path_to_tls_certificate>
     eda_tls_key=<path_to_tls_key>
     eda_pg_tls_cert=<path_to_tls_certificate>
     eda_pg_tls_key=<path_to_tls_key>
     eda_redis_tls_cert=<path_to_tls_certificate>
     eda_redis_tls_key=<path_to_tls_key>
     
     # PostgreSQL
     postgresql_tls_cert=<path_to_tls_certificate>
     postgresql_tls_key=<path_to_tls_key>
     
     # Receptor
     receptor_tls_cert=<path_to_tls_certificate>
     receptor_tls_key=<path_to_tls_key>

   • 새 인증서를 생성하려면 설치 프로그램에서 서비스에 대한 새 인증서를 생성하거나 기존 인증서 및 키를 삭제하거나 이동합니다.

     Expand

     표 6.1. 서비스당 인증서 및 키 파일 경로

     서비스	인증서 파일 경로	키 파일 경로
     자동화 컨트롤러	~/AAP/controller/etc/tower.cert	~/AAP/controller/etc/tower.key
     이벤트 기반 Ansible	~/aap/eda/etc/eda.cert	~/aap/eda/etc/eda.key
     플랫폼 게이트웨이	~/aap/gateway/etc/gateway.cert	~/aap/gateway/etc/gateway.key
     자동화 허브	~/AAP/hub/etc/pulp.cert	~/AAP/hub/etc/pulp.key
     PostgreSQL	~/aap/postgresql/server.crt	~/aap/postgresql/server.key
     수신기	~/AAP/receptor/etc/receptor.crt	~/AAP/receptor/etc/receptor.key
     Redis	~/AAP/redis/server.crt	~/AAP/redis/server.key

     Show more

2. 인증서를 준비한 후 설치 디렉터리에서 설치 플레이북을 실행합니다.

   ansible-playbook -i <inventory_file_name> ansible.containerized_installer.install