OpenShift Container Platform에 설치

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operators → OperatorHub 로 이동합니다.
3. Ansible Automation Platform을 검색하고 설치를 클릭합니다.

4. 채널 업데이트 선택:

   • stable-2.x: 자동화 허브 및 자동화 컨트롤러 인스턴스의 배포를 Operator가 설치된 네임스페이스로 제한하는 네임스페이스 범위 Operator를 설치합니다. 대부분의 경우 적합합니다. stable-2.x 채널은 관리자 권한이 필요하지 않으며 단일 네임스페이스만 모니터링하므로 더 적은 리소스를 활용합니다.
   • stable-2.x-cluster-scoped: Ansible Automation Platform 사용자 정의 리소스 및 모든 네임스페이스의 배포를 관리하는 단일 네임스페이스에 Ansible Automation Platform Operator를 설치합니다. Ansible Automation Platform Operator에는 클러스터의 모든 네임스페이스에 대한 관리자 권한이 필요합니다.
5. 설치 모드, 설치된 네임스페이스 및 승인 전략을 선택합니다.
6. 설치를 클릭합니다.

프로세스

1. Operator에 대한 프로젝트를 생성합니다.

   oc new-project ansible-automation-platform

   Copy to Clipboard Toggle word wrap
2. sub.yaml 이라는 파일을 생성합니다.

3. 다음 YAML 코드를 sub.yaml 파일에 추가합니다.

   ---
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ansible-automation-platform-operator
     namespace: ansible-automation-platform
   spec:
     targetNamespaces:
       - ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: ansible-automation-platform
     namespace: ansible-automation-platform
   spec:
     channel: 'stable-2.6'
     installPlanApproval: Automatic
     name: ansible-automation-platform-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
   ---

   Copy to Clipboard Toggle word wrap

   이 파일은 ansible-automation-platform 네임스페이스를 ansible-automation-platform operator에 서브스크립션하는 ansible-automation-platform -platform 이라는 Subscription 오브젝트를 생성합니다.

4. oc apply 명령을 실행하여 sub.yaml 파일에 지정된 오브젝트를 생성합니다.

   oc apply -f sub.yaml

   Copy to Clipboard Toggle word wrap

5. oc get csv -n ansible-automation-platform 명령을 사용하기 전에 CSV PHASE에서 "Succeeded"를 보고하는지 확인합니다.

   oc get csv -n ansible-automation-platform
   
   NAME                               DISPLAY                       VERSION              REPLACES                           PHASE
   aap-operator.v2.6.0-0.1728520175   Ansible Automation Platform   2.6.0+0.1728520175   aap-operator.v2.6.0-0.1727875185   Succeeded

   Copy to Clipboard Toggle word wrap

6. ansible-automation-platform 네임스페이스에 example 이라는 AnsibleAutomationPlatform 오브젝트를 생성합니다.

   Ansible Automation Platform 및 해당 구성 요소를 예에서 변경하려면 metadata: 섹션의 name 필드를 편집하고 예제를 사용할 이름으로 교체합니다.

   oc apply -f - <<EOF
   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: example
     namespace: ansible-automation-platform
   spec:
     # Platform
     image_pull_policy: IfNotPresent
     # Components
     controller:
       disabled: false
     eda:
       disabled: false
     hub:
       disabled: false
       ## Modify to contain your RWM storage class name
       storage_type: file
       file_storage_storage_class: <your-read-write-many-storage-class>
       file_storage_size: 10Gi
   
       ## uncomment if using S3 storage for Content pod
       # storage_type: S3
       # object_storage_s3_secret: example-galaxy-object-storage
   
       ## uncomment if using Azure storage for Content pod
       # storage_type: azure
       # object_storage_azure_secret: azure-secret-name
     lightspeed:
       disabled: true
   EOF

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 명령에서 이러한 값을 사용하여 플랫폼 게이트웨이 인스턴스의 암호를 가져옵니다.

   oc get secret/<your instance name>-<admin_user>-password -o yaml

   Copy to Clipboard Toggle word wrap

2. admin_user 의 기본값은 admin 입니다. AnsibleAutomationPlatform 오브젝트에서 관리자 사용자 이름을 변경한 경우 명령을 수정합니다.

   다음 예제에서는 example 이라는 플랫폼 게이트웨이 오브젝트의 암호를 검색합니다.

   oc get secret/example-admin-password -o yaml

   Copy to Clipboard Toggle word wrap

   플랫폼 게이트웨이 인스턴스의 base64 인코딩 암호는 출력의 metadata 필드에 나열됩니다.

   $ oc get secret/example-admin-password -o yaml
   
   apiVersion: v1
   data:
     password: ODzLODzLODzLODzLODzLODzLODzLODzLODzLODzLODzL
   kind: Secret
   metadata:
     labels:
       app.kubernetes.io/component: aap
       app.kubernetes.io/name: example
       app.kubernetes.io/operator-version: ""
       app.kubernetes.io/part-of: example
     name: example-admin-password
     namespace: ansible-automation-platform

   Copy to Clipboard Toggle word wrap

프로세스

1. 서브스크립션 할당 페이지에서 새 서브스크립션 할당 을 클릭합니다.
2. 나중에 찾을 수 있도록 할당 이름을 입력합니다.
3. 유형: Satellite 6.16 을 관리 애플리케이션으로 선택합니다.
4. 생성을 클릭합니다.

프로세스

1. 서브스크립션 할당 페이지에서 서브스크립션을 추가할 서브스크립션 할당 의 이름을 클릭합니다.
2. 서브스크립션 탭을 클릭합니다.
3. 서브스크립션 추가를 클릭합니다.
4. 추가할 Ansible Automation Platform 인타이틀먼트 수를 입력합니다.
5. 제출을 클릭하세요.

프로세스

1. 서브스크립션 할당 페이지에서 매니페스트를 생성하려는 서브스크립션 할당 의 이름을 클릭합니다.
2. 서브스크립션 탭을 클릭합니다.

3. Export Manifest 를 클릭하여 매니페스트 파일을 다운로드합니다.

   이렇게 하면 파일 매니페스트<allocation name>_<date>.zip_ 파일이 기본 다운로드 폴더에 다운로드됩니다.

프로세스

1. Red Hat Ansible Automation Platform에 로그인합니다.
2. 서비스 계정 / Red Hat Satellite 를 선택합니다.
3. 클라이언트 ID / Satellite 사용자 이름과 클라이언트 시크릿 / Satellite 암호를 입력합니다.

4. 서브스크립션 목록에서 서브스크립션 을 선택합니다.

   참고

   클러스터 노드가 서브스크립션 관리자를 통해 Satellite에 등록된 경우 Satellite 사용자 이름과 암호를 사용할 수도 있습니다.

5. 최종 사용자 라이센스 계약을 검토하고 최종 사용자 라이센스 계약에 동의함을 선택합니다.
6. 완료 를 클릭합니다.

프로세스

1. Red Hat Ansible Automation Platform에 로그인합니다.
2. 매니페스트 파일을 즉시 입력하라는 메시지가 표시되지 않으면 Settings → Subscription.
3. 서브스크립션 매니페스트 를 선택합니다.
4. 찾아보기 를 클릭하고 매니페스트 파일을 선택합니다.
5. 최종 사용자 라이센스 계약을 검토하고 최종 사용자 라이센스 계약에 동의함을 선택합니다.

6. 완료 를 클릭합니다.

   참고

   BROWSE 버튼이 라이센스 페이지에서 비활성화된 경우 USERNAME 및 PASSWORD 필드를 지웁니다.

프로세스

1. 아래 템플릿에 따라 postgres_configuration_secret YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap

   1

   시크릿을 생성할 네임스페이스입니다. 배포하려는 네임스페이스와 동일해야 합니다.

   2

   데이터베이스 노드의 확인 가능한 호스트 이름입니다.

   3

   외부 포트의 기본값은 5432 입니다.

   4

   변수 암호 의 값에는 배포, 백업 또는 복원 중에 문제가 발생하지 않도록 작은따옴표 또는 큰따옴표(', ") 또는 백슬래시(\)가 없어야 합니다.

2. oc create 명령을 사용하여 external-postgres-configuration-secret.yml 을 클러스터에 적용합니다.

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap
   참고

   다음 예제는 플랫폼 게이트웨이 배포를 위한 예입니다. 모든 구성 요소에 대한 외부 데이터베이스를 구성하려면 14.1의 aap-configuring-db-all-default-components.yml 예제를 사용합니다. 사용자 정의 리소스 섹션.

3. AnsibleAutomationPlatform 사용자 정의 리소스 오브젝트를 생성할 때 아래 예제와 같이 사양에 보안을 지정합니다.

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: example-aap
     Namespace: aap
   spec:
     database:
        database_secret: automation-platform-postgres-configuration

   Copy to Clipboard Toggle word wrap

프로세스

1. 데이터베이스 서버에서 /var/lib/pgsql/data/postgres.conf 파일을 편집합니다.

   # vi /var/lib/pgsql/data/postgres.conf

   Copy to Clipboard Toggle word wrap

2. 행을 찾아서 주석 처리하십시오.

   #datestyle = 'Redwood, SHOW_TIME'

   Copy to Clipboard Toggle word wrap

3. 새로 추가된 행 바로 아래에 다음 설정을 추가합니다.

   datestyle = 'iso, mdy'

   Copy to Clipboard Toggle word wrap
4. postgres.conf 파일을 저장하고 닫습니다.

5. 데이터베이스 구성을 다시 로드합니다.

   # systemctl reload postgresql

   Copy to Clipboard Toggle word wrap
   참고

   이 명령을 실행하면 데이터베이스 작업이 중단되지 않습니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator 설치된 Operator로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. 모든 인스턴스를 선택하고 AnsibleAutomationPlatform 인스턴스로 이동합니다.
5. Cryostat 아이콘을 클릭한 다음 AnsibleAutomationPlatform 편집을 선택합니다.

6. YAML 보기에서 spec: 섹션에 다음 YAML 코드를 붙여넣습니다.

   spec:
     extra_settings:
       - setting: REDIRECT_IS_HTTPS
         value: '"True"'

   Copy to Clipboard Toggle word wrap
7. 저장을 클릭합니다.

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operators(운영자) InstalledOperators 로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. Ansible Automation Platform 탭을 선택합니다.

5. 새 인스턴스의 경우 AnsibleAutomationPlatform 만들기 를 클릭합니다.

   1. 기존 인스턴스의 경우 Cryostat 아이콘을 클릭한 다음 AnsibleAutomationPlatform 을 편집하여 YAML 보기를 편집할 수 있습니다.
6. 고급 구성 을 클릭합니다.
7. Ingres 주석 에서 수신에 추가할 주석을 입력합니다.
8. Ingress TLS 시크릿 에서 드롭다운 목록을 클릭하고 목록에서 시크릿을 선택합니다.

9. YAML 보기 아래에 다음 코드를 붙여넣습니다.

   spec:
     extra_settings:
       - setting: CSRF_TRUSTED_ORIGINS
         value:
           - https://my-aap-domain.com

   Copy to Clipboard Toggle word wrap
10. 플랫폼 게이트웨이를 구성한 후 양식 보기 하단에서 만들기 를 클릭합니다(기존 인스턴스를 편집하는 경우 저장 ).

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Operator → 설치된 Operator로 이동합니다.
3. Ansible Automation Platform Operator 배포를 선택합니다.
4. 모든 인스턴스를 선택하고 Ansible Automation Platform 인스턴스로 이동합니다.
5. Cryostat 아이콘을 클릭한 다음 Ansible Automation Platform 편집을 선택합니다.
6. YAML 보기에서 spec: 섹션을 찾습니다.

7. spec: 에 database 섹션 및 필수 설정을 추가합니다. 다음 예제에서는 SSL 암호 및 최대 연결을 구성합니다.

   spec:
     database:
       postgres_extra_settings:
         - name: max_connections
           value: '1000'

   Copy to Clipboard Toggle word wrap
8. 저장을 클릭합니다.

프로세스

1. 아래 템플릿에 따라 postgres_configuration_secret YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap

   1

   시크릿을 생성할 네임스페이스입니다. 배포하려는 네임스페이스와 동일해야 합니다.

   2

   데이터베이스 노드의 확인 가능한 호스트 이름입니다.

   3

   외부 포트의 기본값은 5432 입니다.

   4

   변수 암호 의 값에는 배포, 백업 또는 복원 중에 문제가 발생하지 않도록 작은따옴표 또는 큰따옴표(', ") 또는 백슬래시(\)가 없어야 합니다.

   5

   sslmode 변수는 외부 데이터베이스에만 유효합니다. 허용되는 값은 prefer, disable, allow, require, verify-ca, verify-full 입니다.

2. oc create 명령을 사용하여 external-postgres-configuration-secret.yml 을 클러스터에 적용합니다.

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap

3. AutomationController 사용자 정의 리소스 오브젝트를 생성할 때 아래 예에 따라 사양에 보안을 지정합니다.

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: controller-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

   Copy to Clipboard Toggle word wrap

프로세스

1. 배포 네임스페이스의 기존 PVC를 나열합니다.

   oc get pvc -n <namespace>

   Copy to Clipboard Toggle word wrap
2. 이전 배포 이름 및 PVC 이름을 비교하여 이전 배포와 연결된 PVC를 확인합니다.

3. 이전 PVC를 삭제합니다.

   oc delete pvc -n <namespace> <pvc-name>

   Copy to Clipboard Toggle word wrap

프로세스

1. Red Hat OpenShift Container Platform에 로그인합니다.
2. Networking → Routes (경로) 로 이동합니다.
3. 위치 에서 자동화 허브 인스턴스의 URL을 클릭합니다.

프로세스

1. 아래 템플릿에 따라 postgres_configuration_secret YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap

   1

   시크릿을 생성할 네임스페이스입니다. 배포하려는 네임스페이스와 동일해야 합니다.

   2

   데이터베이스 노드의 확인 가능한 호스트 이름입니다.

   3

   외부 포트의 기본값은 5432 입니다.

   4

   변수 암호 의 값에는 배포, 백업 또는 복원 중에 문제가 발생하지 않도록 작은따옴표 또는 큰따옴표(', ") 또는 백슬래시(\)가 없어야 합니다.

   5

   sslmode 변수는 외부 데이터베이스에만 유효합니다. 허용되는 값은 prefer, disable, allow, require, verify-ca, verify-full 입니다.

2. oc create 명령을 사용하여 external-postgres-configuration-secret.yml 을 클러스터에 적용합니다.

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap

3. AutomationHub 사용자 정의 리소스 오브젝트를 생성할 때 아래 예에 따라 사양에 보안을 지정합니다.

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: hub-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

   Copy to Clipboard Toggle word wrap

프로세스

1. 배포 네임스페이스의 기존 PVC를 나열합니다.

   oc get pvc -n <namespace>

   Copy to Clipboard Toggle word wrap
2. 이전 배포 이름 및 PVC 이름을 비교하여 이전 배포와 연결된 PVC를 확인합니다.

3. 이전 PVC를 삭제합니다.

   oc delete pvc -n <namespace> <pvc-name>

   Copy to Clipboard Toggle word wrap

프로세스

1. Red Hat OpenShift Container Platform 에 로그인합니다.
2. 홈 → 검색으로 이동합니다.
3. 리소스 드롭다운 목록을 선택하고 "Image"를 입력합니다.
4. 이미지(config,openshift.io/v1) 를 선택합니다.
5. 이름 제목 아래에 있는 클러스터를 클릭합니다.
6. YAML 탭을 선택합니다.

7. spec 값 아래에 다음 내용을 붙여넣습니다.

   spec:
     registrySources:
       allowedRegistries:
       - quay.io
       - registry.redhat.io
       - image-registry.openshift-image-registry.svc:5000
       - <OCP route for your automation hub>

   Copy to Clipboard Toggle word wrap
8. 저장을 클릭합니다.

프로세스

1. 서명 스크립트를 위한 ConfigMap을 생성합니다. 생성한 ConfigMap에는 컬렉션 및 컨테이너 이미지에 서명 서비스에서 사용하는 스크립트가 포함되어 있습니다.

   참고

   이 스크립트는 서명 서비스의 일부로 사용되며 PULP_SIGNING_KEY_FINGERPRINT 환경 변수를 통해 지정된 키를 사용하여 해당 파일의 ascii-armored detached gpg 서명을 생성해야 합니다.

   스크립트는 다음 형식을 사용하여 JSON 구조를 출력합니다.

   {"file": "filename", "signature": "filename.asc"}

   Copy to Clipboard Toggle word wrap

   모든 파일 이름은 현재 작업 디렉터리 내부의 상대 경로입니다. 분리된 서명에는 파일 이름이 동일해야 합니다.

   예: 다음 스크립트는 콘텐츠에 대한 서명을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: signing-scripts
   data:
     collection_sign.sh: |-
         #!/usr/bin/env bash
   
         FILE_PATH=$1
         SIGNATURE_PATH=$1.asc
   
         ADMIN_ID="$PULP_SIGNING_KEY_FINGERPRINT"
         PASSWORD="password"
   
         # Create a detached signature
         gpg --quiet --batch --pinentry-mode loopback --yes --passphrase \
           $PASSWORD --homedir /var/lib/pulp/.gnupg --detach-sign --default-key $ADMIN_ID \
           --armor --output $SIGNATURE_PATH $FILE_PATH
   
         # Check the exit status
         STATUS=$?
         if [ $STATUS -eq 0 ]; then
           echo {\"file\": \"$FILE_PATH\", \"signature\": \"$SIGNATURE_PATH\"}
         else
           exit $STATUS
         fi
     container_sign.sh: |-
       #!/usr/bin/env bash
   
       # galaxy_container SigningService will pass the next 4 variables to the script.
       MANIFEST_PATH=$1
       FINGERPRINT="$PULP_SIGNING_KEY_FINGERPRINT"
       IMAGE_REFERENCE="$REFERENCE"
       SIGNATURE_PATH="$SIG_PATH"
   
       # Create container signature using skopeo
       skopeo standalone-sign \
         $MANIFEST_PATH \
         $IMAGE_REFERENCE \
         $FINGERPRINT \
         --output $SIGNATURE_PATH
   
       # Optionally pass the passphrase to the key if password protected.
       # --passphrase-file /path/to/key_password.txt
   
       # Check the exit status
       STATUS=$?
       if [ $STATUS -eq 0 ]; then
         echo {\"signature_path\": \"$SIGNATURE_PATH\"}
       else
         exit $STATUS
       fi

   Copy to Clipboard Toggle word wrap

2. GnuPG 개인 키에 대한 시크릿을 생성합니다. 이 시크릿은 서명에 사용하는 GnuPG 개인 키를 안전하게 저장합니다.

   gpg --export --armor <your-gpg-key-id> > signing_service.gpg
   
   oc create secret generic signing-galaxy --from-file=signing_service.gpg

   Copy to Clipboard Toggle word wrap

   시크릿에는 signing_service.gpg 라는 키가 있어야 합니다.

3. AnsibleAutomationPlatform CR을 구성합니다.

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: aap-hub-signing-sample
   spec:
     hub:
       signing_secret: "signing-galaxy"
       signing_scripts_configmap: "signing-scripts"

   Copy to Clipboard Toggle word wrap

프로세스

1. Red Hat OpenShift Container Platform에 관리자로 로그인합니다.
2. Workloads → Secrets 로 이동합니다.
3. 프로젝트 목록에서 Ansible Automation Platform Operator를 설치할 때 생성한 네임스페이스를 선택합니다.
4. 키/값 시크릿+생성 을 클릭합니다.
5. 시크릿 이름 필드에 시크릿의 고유 이름을 입력합니다. 예를 들어, chatbot-configuration-secret.

6. 다음 키와 관련 값을 개별적으로 추가합니다.

   Expand

   키	현재의
   모든 Cryostat 설정에 대한 설정
   chatbot_model	Cryostat 설정에 구성된 Cryostat 모델 이름을 입력합니다.
   chatbot_url	Cryostat 설정에 유추 API 기본 URL을 입력합니다. 예: https://your_inference_api/v1.
   chatbot_token	API 토큰 또는 API 키를 입력합니다. 이 토큰은 유추 API가 호출되면 권한 부여 헤더와 함께 전송됩니다.
   chatbot_llm_provider_type	선택 사항 다음 값 중 하나를 사용하여 Cryostat 설정의 공급자 유형을 입력합니다. Red Hat Enterprise Linux AI: rhelai_vllm Red Hat OpenShift AI: rhoai_vllm
   MCP 서버 구성에 대한 추가 설정
   aap_gateway_url aap_controller_url	Ansible Lightspeed 지능형 도우미와 상호 작용하는 MCP(Model Context Protocol) 서버를 구성합니다. aap_gateway_url 및 aap_controller_url 값은 OpenShift 클러스터의 플랫폼 게이트웨이 및 자동화 컨트롤러 서비스에 액세스할 수 있는 내부 URL입니다. 예를 들어 Ansible Automation Platform 사용자 정의 리소스의 이름이 myaap 인 경우 이러한 URL은 다음과 같습니다. aap_gateway_url: http://myaap aap_controller_url: http://myaap-controller-service MCP 서버 구성의 경우: 이러한 매개변수가 구성되지 않은 경우 런타임 시 기본 Cryostat 툴에 MCP 서버가 프로비저닝되거나 등록되지 않습니다. aap_gateway_url 매개변수만 구성하는 경우 Ansible Lightspeed Service MCP 서버가 프로비저닝됩니다. 인증은 사용자의 인증된 컨텍스트와 연결된 JSON 웹 토큰(JWT) 토큰을 사용하려고 합니다. aap_gateway_url 및 aap_controller_url 을 둘 다 구성하는 경우 Ansible Lightspeed Service MCP 서버와 Ansible Automation Platform Controller Service MCP 서버가 모두 구성됩니다. 인증은 사용자의 인증된 컨텍스트와 연결된 JWT 토큰을 사용하려고 합니다.

   Show more
7. 생성을 클릭합니다. chatbot 인증 보안이 성공적으로 생성되었습니다.

프로세스

1. Red Hat OpenShift Container Platform에 관리자로 로그인합니다.
2. Operators(운영자) InstalledOperators 로 이동합니다.
3. 설치된 Operator 목록에서 Ansible Automation Platform Operator를 선택합니다.
4. Ansible Automation Platform 사용자 정의 리소스를 찾아 선택한 다음 필요한 앱을 클릭합니다.
5. YAML 탭을 선택합니다.

6. 텍스트를 스크롤하여 spec: 섹션을 찾고 spec: 섹션 아래에 다음 세부 정보를 추가합니다.

   spec:
     lightspeed:
       disabled: false
       chatbot_config_secret_name: <name of your chatbot configuration secret>

   Copy to Clipboard Toggle word wrap
7. 저장을 클릭합니다. Ansible Lightspeed 지능형 도우미 서비스는 몇 분 정도 걸립니다.

검증

1. 채팅 인터페이스 서비스가 성공적으로 실행 중인지 확인합니다.

   1. 워크로드 → 포드 로 이동합니다.

   2. api 라는 용어를 필터링하고 다음 API가 Running 상태에 표시되는지 확인합니다.

      • myaap-lightspeed-api-<version number>
      • myaap-lightspeed-chatbot-api-<version number>

2. aap_gateway_url 또는 aap_controller_url 매개변수를 지정한 경우 MCP 서버 구성을 확인합니다.

   • Lightspeed -chatbot-api Pod를 열고 Containers 섹션을 클릭합니다.

     • ansible-mcp-lightspeed 컨테이너가 표시되면 Ansible Lightspeed MCP 서버가 실행 중입니다.
     • ansible-mcp-controller 컨테이너가 표시되면 Ansible Automation Platform Controller Service MCP 서버가 실행 중입니다.

3. 채팅 인터페이스가 Ansible Automation Platform에 표시되는지 확인합니다.

   1. Ansible Automation Platform에 액세스합니다.

      1. Operators(운영자) InstalledOperators 로 이동합니다.
      2. 설치된 Operator 목록에서 Ansible Automation Platform 을 클릭합니다.
      3. Ansible Automation Platform 사용자 정의 리소스를 찾아 선택한 다음 생성한 앱을 클릭합니다.

      4. 세부 정보 탭에서 다음 필드에 사용 가능한 정보를 기록합니다.

         • URL: Ansible Automation Platform 인스턴스의 URL입니다.
         • 게이트웨이 관리자 사용자: Ansible Automation Platform 인스턴스에 로그인할 사용자 이름입니다.
         • 게이트웨이 관리자 암호: Ansible Automation Platform 인스턴스에 로그인할 암호입니다.
      5. 이전에 기록한 URL, 사용자 이름 및 암호를 사용하여 Ansible Automation Platform에 로그인합니다.

   2. Ansible Lightspeed 지능형 도우미에 액세스합니다.

      1. 작업 표시줄의 오른쪽 상단에 표시되는 Ansible Lightspeed 지능형 도우미 아이콘 을 클릭합니다.

      2. 다음 이미지에 표시된 대로 채팅 인터페이스가 표시되는지 확인합니다.

         .

1. redhat-operator CatalogSource를 통해 시장에서 새 업데이트를 사용할 수 있습니다.

2. 이 시스템은 Ansible Automation Platform 서브스크립션에 대한 새 InstallPlan을 자동으로 생성합니다.

   • Manual 로 설정하면 InstallPlan이 OpenShift UI에서 수동 승인이 필요합니다.

   • Automatic 으로 설정하면 새 버전을 사용할 수 있는 즉시 업그레이드됩니다.

     참고

     설치 또는 업그레이드 중에 Ansible Automation Platform Operator 서브스크립션에 수동 설치 전략을 설정합니다. 선택한 업데이트 채널에서 사용 가능한 경우 업그레이드를 승인하라는 메시지가 표시됩니다. stable-2.5와 같은 안정적인 채널은 각 X.Y 릴리스에 사용할 수 있습니다.

3. 이전 서브스크립션과 함께 새 서브스크립션, CSV 및 Operator 컨테이너가 생성됩니다. 성공적으로 설치한 후 이전 리소스가 정리됩니다.

프로세스

1. 시작하려는 연결 시크릿 및 작업 템플릿을 지정합니다.

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template

   Copy to Clipboard Toggle word wrap

2. 작업에 사용할 수 있도록 인벤토리, 추가 변수, 시간 등의 기능을 구성합니다.

   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template
     inventory: Demo Inventory                    # Inventory prompt on launch needs to be enabled
     runner_image: quay.io/ansible/controller-resource-runner
     runner_version: latest
     job_ttl: 100
     extra_vars:                                  # Extra variables prompt on launch needs to be enabled
        test_var: test
     job_tags: "provision,install,configuration"  # Specify tags to run
     skip_tags: "configuration,restart"           # Skip tasks with a given tag

   Copy to Clipboard Toggle word wrap
   참고

   인벤토리 및 추가 변수를 구성하는 경우 시작 시 프롬프트를 활성화해야 합니다. 자동화 컨트롤러 UI에서 시작 시 프롬프트 를 활성화하려면 리소스 → 템플릿 페이지에서 템플릿을 선택하고 인벤토리 및 변수 섹션 옆에 있는 시작 시 프롬프트 확인란을 선택합니다.

3. job_template_name 대신 workflow_template_name 을 지정하여 AnsibleJob 오브젝트로 워크플로우 작업 템플릿을 시작합니다.

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     workflow_template_name: Demo Workflow Template

   Copy to Clipboard Toggle word wrap