11.2. 인증서 시스템 역할을 사용하여 새 자체 서명 인증서 요청

절차

1. 선택 사항: 인벤토리 파일을 생성합니다(예: inventory.file:

   $ touch inventory.file

   Copy to Clipboard Toggle word wrap

2. 인벤토리 파일을 열고 인증서를 요청할 호스트를 정의합니다. 예를 들면 다음과 같습니다.

   [webserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 플레이북 파일을 생성합니다(예: request-certificate.yml ):

   • 인증서를 요청하려는 호스트를 포함 하도록 호스트를 설정합니다(예: webserver ).

   • 다음을 포함하도록 certificate_requests 변수를 설정합니다.

     • name 매개 변수를 mycert 와 같이 원하는 인증서 이름으로 설정합니다.
     • dns 매개 변수를 인증서에 포함할 도메인(예: *.example.com )으로 설정합니다.
     • ca 매개 변수를 self-sign 으로 설정합니다.

   • 역할에서 rhel-system-roles.certificate 역할을 설정합니다 .

     다음은 이 예제의 플레이북 파일입니다.

     ---
     - hosts: webserver
     
       vars:
         certificate_requests:
           - name: mycert
             dns: "*.example.com"
             ca: self-sign
     
       roles:
         - rhel-system-roles.certificate

     Copy to Clipboard Toggle word wrap
4. 파일을 저장합니다.

5. 플레이북을 실행합니다.

   $ ansible-playbook -i inventory.file request-certificate.yml

   Copy to Clipboard Toggle word wrap