7.8. TLS에서 로깅 시스템 역할 사용

절차

1. 다음 내용으로 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploying files input and forwards output with certs
     hosts: clients
     roles:
       - rhel-system-roles.logging
     vars:
       logging_pki_files:
         - ca_cert_src: /local/path/to/ca_cert.pem
           cert_src: /local/path/to/cert.pem
           private_key_src: /local/path/to/key.pem
       logging_inputs:
         - name: input_name
           type: files
           input_log_path: /var/log/containers/*.log
       logging_outputs:
         - name: output_name
           type: forwards
           target: your_target_host
           tcp_port: 514
           tls: true
           pki_authmode: x509/name
           permitted_server: 'server.example.com'
       logging_flows:
         - name: flow_name
           inputs: [input_name]
           outputs: [output_name]

   Copy to Clipboard Toggle word wrap

   Playbook은 다음 매개 변수를 사용합니다.

   logging_pki_files

   이 매개변수를 사용하여 TLS를 구성할 수 있으며 ca_cert_src,cert_src 및 private_key_src 매개변수를 전달해야 합니다.

   ca_cert

   CA 인증서 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/certs/ca.pem 이며 파일 이름은 사용자가 설정합니다.

   인증서

   인증서 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/certs/server-cert.pem 이며 파일 이름은 사용자가 설정합니다.

   private_key

   개인 키의 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/private/server-key.pem 이며 파일 이름은 사용자가 설정합니다.

   ca_cert_src

   Repcurrents 로컬 CA 인증서 파일 경로는 대상 호스트에 복사됩니다. ca_cert 를 지정하면 위치에 복사됩니다.

   cert_src

   대상 호스트에 복사되는 로컬 인증서 파일 경로를 복제합니다. 인증서가 지정되면 위치에 복사됩니다.

   private_key_src

   대상 호스트에 복사되는 로컬 키 파일 경로를 나타냅니다. private_key 가 지정되면 위치에 복사됩니다.

   tls

   이 매개 변수를 사용하면 네트워크를 통해 로그를 안전하게 전송할 수 있습니다. 보안 래퍼를 사용하지 않으려면 tls: true 를 설정할 수 있습니다.

2. 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

   Copy to Clipboard Toggle word wrap

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i inventory_file playbook.yml

   Copy to Clipboard Toggle word wrap

절차

1. 다음 내용으로 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploying remote input and remote_files output with certs
     hosts: server
     roles:
       - rhel-system-roles.logging
     vars:
       logging_pki_files:
         - ca_cert_src: /local/path/to/ca_cert.pem
           cert_src: /local/path/to/cert.pem
           private_key_src: /local/path/to/key.pem
       logging_inputs:
         - name: input_name
           type: remote
           tcp_ports: 514
           tls: true
           permitted_clients: ['clients.example.com']
       logging_outputs:
         - name: output_name
           type: remote_files
           remote_log_path: /var/log/remote/%FROMHOST%/%PROGRAMNAME:::secpath-replace%.log
           async_writing: true
           client_count: 20
           io_buffer_size: 8192
       logging_flows:
         - name: flow_name
           inputs: [input_name]
           outputs: [output_name]

   Copy to Clipboard Toggle word wrap

   Playbook은 다음 매개 변수를 사용합니다.

   logging_pki_files

   이 매개변수를 사용하여 TLS를 구성할 수 있으며 ca_cert_src,cert_src 및 private_key_src 매개변수를 전달해야 합니다.

   ca_cert

   CA 인증서 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/certs/ca.pem 이며 파일 이름은 사용자가 설정합니다.

   인증서

   인증서 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/certs/server-cert.pem 이며 파일 이름은 사용자가 설정합니다.

   private_key

   개인 키의 경로를 나타냅니다. 기본 경로는 /etc/pki/tls/private/server-key.pem 이며 파일 이름은 사용자가 설정합니다.

   ca_cert_src

   Repcurrents 로컬 CA 인증서 파일 경로는 대상 호스트에 복사됩니다. ca_cert 를 지정하면 위치에 복사됩니다.

   cert_src

   대상 호스트에 복사되는 로컬 인증서 파일 경로를 복제합니다. 인증서가 지정되면 위치에 복사됩니다.

   private_key_src

   대상 호스트에 복사되는 로컬 키 파일 경로를 나타냅니다. private_key 가 지정되면 위치에 복사됩니다.

   tls

   이 매개 변수를 사용하면 네트워크를 통해 로그를 안전하게 전송할 수 있습니다. 보안 래퍼를 사용하지 않으려면 tls: true 를 설정할 수 있습니다.

2. 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

   Copy to Clipboard Toggle word wrap

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i inventory_file playbook.yml

   Copy to Clipboard Toggle word wrap