3.6. 자동화된 JBoss Web Server 구성 작업 활성화

프로세스

1. Java 키 저장소를 생성하려면 다음 단계를 수행합니다.

   1. 키 저장소를 생성할 대상 호스트에 로그인합니다.

      참고

      JDK가 이미 설치되어 있고 JAVA_HOME 변수가 대상 호스트에 이미 설정되어 있는지 확인합니다.

   2. 키 저장소를 생성하려면 다음 명령을 입력합니다.

      Copy to Clipboard Toggle word wrap

      $JAVA_HOME/bin/keytool -genkeypair -alias tomcat -keyalg RSA -keystore <path_to_keystore>

      이전 명령에서 < path_to_keystore >를 생성하려는 키 저장소 파일의 전체 경로로 바꿉니다. -keystore 옵션을 지정하지 않으면 명령은 설치한 JDK 버전에 따라 일부 기본 위치에 키 저장소 파일을 생성합니다. 예를 들어 OpenJDK의 Red Hat 빌드를 사용하는 경우 키 저장소의 기본 위치는 /etc/ssl/keystore.jks 입니다.

      이전 명령은 공개 및 개인 키 쌍과 서버 인증을 위한 단일 자체 서명 인증서가 포함된 키 저장소 파일을 생성합니다. 키 쌍 및 자체 서명된 인증서는 -alias 옵션으로 식별되는 단일 키 저장소 항목(예: tomcat)에 저장됩니다.

   3. keytool 명령에서 다음 정보를 입력하라는 메시지가 표시되면 설정에 적절한 값을 입력합니다.

      • 키 저장소 암호(기본적으로 변경)
      • 인증서에 대한 일반 정보
      • 인증서의 키 암호(기본적으로 키 저장소 암호)
   참고

   또는 새 키 저장소를 생성하는 대신 Linux scp 명령을 사용하여 다른 호스트 간에 기존 키 저장소 파일을 복사할 수 있습니다.

2. HTTPS 연결 지원을 활성화하려면 다음 단계를 수행합니다.

   1. Ansible 제어 노드에서 vars.yml 파일을 엽니다.

   2. jws_listen_https_enabled 변수를 True 로 설정합니다.

      예를 들면 다음과 같습니다.

      Copy to Clipboard Toggle word wrap

      [...]
      jws_listen_https_enabled: True

   3. 각 대상 호스트의 Java 키 저장소가 /etc/ssl/keystore.jks 이외의 경로에 있는 경우 jws_listen_https_keystore_file 변수를 적절한 값으로 설정합니다.

      예를 들면 다음과 같습니다.

      Copy to Clipboard Toggle word wrap

      [...]
      jws_listen_https_keystore_file: <keystore_path>

      이전 예에서 < keystore_path >를 각 대상 호스트에 있는 키 저장소 파일의 전체 경로로 바꿉니다.

      참고

      jws_listen_https_keystore_file 변수를 설정하지 않으면 JBoss Web Server 컬렉션은 /etc/ssl/keystore.jks 값을 사용하여 server.xml 파일의 certificateKeystoreFile 설정을 자동으로 구성합니다.

   4. 각 대상 호스트의 Java 키 저장소에서 변경 사항 이외의 암호를 사용하는 경우 jws_listen_https_keystore_password 변수를 적절한 값으로 설정합니다.

      예를 들면 다음과 같습니다.

      Copy to Clipboard Toggle word wrap

      [...]
      jws_listen_https_keystore_password: <keystore_password>

      이전 예에서 < keystore_password >를 각 대상 호스트에 있는 Java 키 저장소에 대한 올바른 암호로 바꿉니다.

      참고

      jws_listen_https_keystore_password 변수를 설정하지 않으면 JBoss Web Server 컬렉션은 값이 변경되어 server.xml 에서 certificateKeystorePassword 설정을 자동으로 구성합니다.

   5. vars.yml 파일에 변경 사항을 저장합니다.

프로세스

1. Ansible 제어 노드에서 vars.yml 파일을 엽니다.

2. mod_cluster 리스너를 활성화하려면 jws_modcluster_enabled 변수를 True 로 설정합니다.

   예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [...]
   jws_modcluster_enabled: True

3. mod_cluster 인스턴스의 IP 주소 및 포트를 지정하려면 jws_modcluster_ip 및 jws_modcluster_port 변수를 적절한 값으로 설정합니다. 기본 IP 주소는 127.0.0.1 입니다. 기본 포트는 6666 입니다.

   예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [...]
   jws_modcluster_ip: <ip_address>
   jws_modcluster_port: <port>

   이전 예에서 < ip_address >를 대상 호스트의 mod_cluster 인스턴스에 대한 적절한 바인딩 주소로 바꾸고 < port >를 mod_cluster 인스턴스가 들어오는 요청을 수신 대기하는 데 사용하는 적절한 포트로 바꿉니다.

4. vars.yml 파일에 변경 사항을 저장합니다.

프로세스

1. Ansible 제어 노드에서 vars.yml 파일을 엽니다.

2. 사전 요구 사항 단계의 일부로 생성한 vault.keystore,VAULT.dat, vault.properties 파일의 경로를 지정하려면 다음 변수를 적절한 값으로 설정합니다.

   예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [...]
   jws_vault_name: ./vault_files/vault.keystore
   jws_vault_data: ./vault_files/VAULT.dat
   jws_vault_properties: ./vault_files/vault.properties

1. 암호 자격 증명 모음 기능을 활성화하려면 jws_tomcat_vault_enabled 변수를 True 로 설정합니다.

   예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [...]
   jws_tomcat_vault_enabled: True

2. 암호 자격 증명 모음에 대해 구성한 키 저장소 별칭, 키 저장소 암호, 반복 횟수 및 Salt 값을 지정하려면 다음 변수를 적절한 값으로 설정합니다.

   예를 들면 다음과 같습니다.

   Copy to Clipboard Toggle word wrap

   [...]
   jws_tomcat_vault_alias: <keystore_alias>
   jws_tomcat_vault_storepass: <keystore_password>
   jws_tomcat_vault_iteration: <iteration_count>
   jws_tomcat_vault_salt: <salt>

   이전 예에서 사전 요구 사항 단계의 일부로 구성한 적절한 값을 지정해야 합니다.

3. vars.yml 파일에 변경 사항을 저장합니다.