10.3. nbde_client 시스템 역할을 사용하여 여러 Clevis 클라이언트 설정

절차

1. RHEL Ansible 리포지토리를 활성화합니다. 예를 들면 다음과 같습니다.

   # sudo subscription-manager repos --enable rhel-7-server-ansible-2.9-rpms

   Copy to Clipboard Toggle word wrap

2. Ansible Engine을 설치합니다.

   # yum install ansible

   Copy to Clipboard Toggle word wrap

3. RHEL 시스템 역할을 설치합니다.

   # yum install rhel-system-roles

   Copy to Clipboard Toggle word wrap

4. Clevis 클라이언트에 대한 설정이 포함된 플레이북을 준비합니다. 처음부터 시작하거나 /usr/share/doc/rhel-system-roles-VERSION/nbde_client/ 디렉터리 디렉터리에서 예제 플레이북 중 하나를 사용할 수 있습니다.

   # cp /usr/share/doc/rhel-system-roles-VERSION/nbde_client/example-high_availability-playbook.yml ./my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

5. 선택한 텍스트 편집기에서 플레이북을 편집합니다. 예를 들면 다음과 같습니다.

   # vi my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

6. 필수 매개 변수를 추가합니다. 다음 예제 플레이북에서는 두 개의 Tang 서버 중 하나를 사용할 수 있는 경우 두 개의 LUKS 암호화 볼륨을 자동으로 잠금 해제하도록 Clevis 클라이언트를 구성합니다.

   ---
   - hosts: all
   
     vars:
       nbde_client_bindings:
         - device: /dev/rhel/root
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
         - device: /dev/rhel/swap
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
   
     roles:
       - rhel-system-roles.nbde_client

   Copy to Clipboard Toggle word wrap

7. 완료된 플레이북을 적용합니다.

   # ansible-playbook -i host1,host2,host3 my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap