24.3. Cryostat .sql.server 시스템 역할의 TLS 관련 변수

mssql_version

설치할 SQL Server 버전을 정의합니다. 가능한 값은 2017년 및 2022년입니다.

mssql_tls_enable

이 변수는 TLS 암호화를 활성화하거나 비활성화합니다.

변수 가 true 로 설정된 경우 10.0.0.1.sql.server Ansible 역할은 다음 작업을 수행합니다.

false 로 설정하면 TLS 암호화가 비활성화됩니다. 역할은 기존 인증서 및 개인 키 파일을 제거하지 않습니다.

mssql_tls_certificates

인증서 역할을 사용하여 TLS 암호화를 위한 인증서 및 개인 키를 생성합니다.

mssql_tls_cert

지정된 경로에서 SQL ServerSQL Server로 인증서 파일을 복사하고 TLS 암호화에 사용합니다.Copies a certificate file from the specified path to SQL ServerSQL Server and uses it for TLS encryption.

mssql_tls_private_key

지정된 경로에서 SQL ServerSQL Server 로 개인 키 파일을 복사하고 TLS 암호화에 사용합니다.Copies a private key file from the specified path to SQL ServerSQL Server and uses it for TLS encryption.

mssql_tls_remote_src

역할이 mssql_tls_ cert 및 mssql_tls _private_key 파일을 제어 노드에서 검색하는지 여부를 정의합니다.

기본 false 로 설정하면 역할은 Ansible 제어 노드에서 mssql_tls_cert 또는 mssql_tls_private_key 파일을 검색합니다.

true 로 설정하면 역할은 Ansible 관리 노드에서 mssql_tls_cert 또는 mssql_tls_private_key 파일을 검색합니다.

mssql_tls_version

사용할 TLS 버전을 정의합니다.

기본값은 1.2 입니다.

mssql_tls_force

true 로 설정하면 호스트의 인증서 및 개인 키 파일을 대체합니다. 파일은 /etc/pki/tls/certs/ 및 /etc/pki/tls/private/ 디렉터리에 있어야 합니다.

기본값은 false입니다.