2장. Satellite Ansible Collection에서 모듈을 사용하여 플레이북 생성

프로세스

1. 중요한 변수를 암호화된 파일에 저장합니다.

   1. Ansible 자격 증명 모음을 생성합니다. 예를 들어 My_Vault.yml 이라는 자격 증명 모음을 생성하려면 다음을 수행합니다.

      $ ansible-vault create My_Vault.yml

      Copy to Clipboard Toggle word wrap

   2. ansible-vault create 명령이 편집기를 열고 키:value 형식으로 필요한 매개변수를 제공합니다.

      Satellite 사용자 이름 및 암호로 인증하려면 다음을 수행합니다.

      My_Username: My_Admin_User_Account
      My_Password: My_Admin_Password
      My_Server_URL: https://satellite.example.com

      Copy to Clipboard Toggle word wrap

      Satellite 사용자 이름 및 개인 액세스 토큰(PAT)으로 인증하려면 다음을 수행합니다.

      My_Username: My_Admin_User_Account
      My_Password: My_PAT
      My_Server_URL: https://satellite.example.com

      Copy to Clipboard Toggle word wrap

      Kerberos 티켓으로 인증하려면 다음을 수행합니다.

      My_Server_URL: https://satellite.example.com

      Copy to Clipboard Toggle word wrap

   3. HTTP 프록시를 사용하여 Satellite API에 도달하는 경우 자격 증명 모음에도 저장합니다.

      My_HTTP_Proxy: "http://proxy.example.com:8080"

      Copy to Clipboard Toggle word wrap
   4. 변경 사항을 저장하고 편집기를 종료합니다. Ansible은 자격 증명 모음의 데이터를 암호화합니다.

2. vault 파일을 참조하는 플레이북 파일을 생성합니다.

   참고

   다음 YAML 스니펫에는 자격 증명 모음 변수를 플레이북에서 사용되는 redhat.satellite.satellite 그룹에서 모든 모듈에 매개 변수로 전달하는 module_defaults 키워드가 포함되어 있습니다. 모듈 기본 그룹은 매개변수를 각 모듈에 개별적으로 전달하지 않고 모듈 그룹에 공통 매개 변수를 정의할 수 있도록 하여 매개 변수 관리를 단순화합니다.

   1. Satellite API를 인증하는 방법에 대한 세부 정보를 제공합니다.

      Satellite 사용자 이름 및 암호 또는 PAT로 인증하는 경우 사용자 이름 ,암호, server_url 매개변수를 My_Vault.yml 내용에 매핑합니다.

      - name: My Playbook
        hosts: localhost
        vars_files:
          - My_Vault.yml
        module_defaults:
          group/redhat.satellite.satellite:
            username: "{{ My_Username }}"
            password: "{{ My_Password }}"
            server_url: "{{ My_Server_URL }}"
        tasks:

      Copy to Clipboard Toggle word wrap

      Kerberos 티켓을 사용하여 인증하는 경우 server_url 매개변수를 My_Vault.yml 콘텐츠에 매핑하고 use_gssapi: true 를 추가하여 Kerberos 인증을 활성화합니다.

      - name: My Playbook
        hosts: localhost
        vars_files:
          - My_Vault.yml
        module_defaults:
          group/redhat.satellite.satellite:
            server_url: "{{ My_Server_URL }}"
            use_gssapi: true
        tasks:

      Copy to Clipboard Toggle word wrap

   2. HTTP 프록시를 사용하여 Satellite API에 도달해야 하는 경우 https_proxy 환경 변수를 설정합니다.

      - name: My Playbook
        hosts: localhost
        vars_files:
          - My_Vault.yml
        environment:
          https_proxy: "{{ My_HTTP_Proxy }}"
        module_defaults:
          group/redhat.satellite.satellite:
            username: "{{ My_Username }}"
            password: "{{ My_Password }}"
            server_url: "{{ My_Server_URL }}"
        tasks:

      Copy to Clipboard Toggle word wrap
   3. tasks: 섹션에서 플레이북을 수행할 작업을 정의합니다.

3. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check --ask-vault-pass My_Playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증합니다. 유효하지만 잘못된 구성으로부터 보호되지 않습니다.

4. Playbook을 실행합니다.

   $ ansible-playbook --ask-vault-pass My_Playbook.yml

   Copy to Clipboard Toggle word wrap