10.2. nbde_server 시스템 역할을 사용하여 여러 Tang 서버 설정

절차

1. RHEL Ansible 리포지토리를 활성화합니다. 예를 들면 다음과 같습니다.

   # sudo subscription-manager repos --enable rhel-7-server-ansible-2.9-rpms

   Copy to Clipboard Toggle word wrap

2. Ansible Engine을 설치합니다.

   # yum install ansible

   Copy to Clipboard Toggle word wrap

3. RHEL 시스템 역할을 설치합니다.

   # yum install rhel-system-roles

   Copy to Clipboard Toggle word wrap

4. Tang 서버에 대한 설정이 포함된 플레이북을 준비합니다. 처음부터 시작하거나 /usr/share/doc/rhel-system-roles-VERSION/nbde_server/ 디렉터리에서 예제 플레이북 중 하나를 사용할 수 있습니다.

   # cp /usr/share/doc/rhel-system-roles-VERSION/nbde_server/example-simple_deploy-playbook.yml ./my-tang-playbook.yml

   Copy to Clipboard Toggle word wrap

5. 선택한 텍스트 편집기에서 플레이북을 편집합니다. 예를 들면 다음과 같습니다.

   # vi my-tang-playbook.yml

   Copy to Clipboard Toggle word wrap

6. 필수 매개 변수를 추가합니다. 다음 예제 플레이북에서는 Tang 서버 및 키 순환을 배포합니다.

   ---
   - hosts: all
   
     vars:
       nbde_server_rotate_keys: yes
   
     roles:
       - rhel-system-roles.nbde_server

   Copy to Clipboard Toggle word wrap

7. 완료된 플레이북을 적용합니다.

   # ansible-playbook -i host1,host2,host3 my-tang-playbook.yml

   Copy to Clipboard Toggle word wrap