24.2. 인증서 역할과 함께 Cryostat .sql.server Ansible 역할을 사용하여 SQL 서버 설치 및 구성
Cryostat .sql.server Ansible 역할을 사용하여 SQL Server 버전 2019를 설치하고 구성할 수 있습니다. 이 예제의 플레이북은 TLS 암호화를 사용하도록 서버를 구성하고 인증서 시스템 역할을 사용하여 자체 서명된 sql_cert 인증서 파일 및 개인 키를 만듭니다.
인증서를 생성하기 위해 플레이북에서 인증서 시스템 역할을 호출할 필요가 없습니다. Cryo stat.sql.server Ansible 역할은 이를 자동으로 호출합니다.
사전 요구 사항
- 제어 노드와 관리형 노드가 준비되었습니다.
- 관리 노드에서 플레이북을 실행할 수 있는 사용자로 제어 노드에 로그인되어 있습니다.
-
관리형 노드에 연결하는 데 사용하는 계정에는
sudo권한이 있습니다. - 최소 2GB RAM
-
ansible-collection-microsoft-sql패키지가 관리 노드에 설치됩니다. - 관리형 노드는 Red Hat IdM(Identity Management) 도메인에 등록되어 있습니다.
절차
다음 콘텐츠를 사용하여 플레이북 파일(예:
~/playbook.yml)을 생성합니다.--- - name: Install and configure SQL Server hosts: managed-node-01.example.com roles: - microsoft.sql.server vars: mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula: true mssql_accept_microsoft_cli_utilities_for_sql_server_eula: true mssql_accept_microsoft_sql_server_standard_eula: true mssql_version: 2019 mssql_manage_firewall: true mssql_tls_enable: true mssql_tls_certificates: - name: sql_cert dns: *.example.com ca: self-sign mssql_password: <password> mssql_edition: Developer mssql_tcp_port: 1433플레이북 구문을 확인합니다.
$ ansible-playbook --syntax-check ~/playbook.yml이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.
플레이북을 실행합니다.
$ ansible-playbook ~/playbook.yml
추가 리소스
-
/usr/share/ansible/roles/microsoft.sql-server/README.md파일 - RHEL 시스템 역할을 사용하여 인증서 요청
