18장. Ansible을 사용하여 구성 작업 자동화

Red Hat Virtualization Manager 사용자 암호를 저장할 파일을 작업 디렉터리에 만듭니다.

# cat passwords.yml
  ---
engine_password: youruserpassword

사용자 암호를 암호화합니다. Vault 암호를 요청합니다.

# ansible-vault encrypt passwords.yml
New Vault password:
Confirm New Vault password:

URL, 인증서 위치 및 사용자와 같은 관리자 세부 정보를 저장하는 파일을 생성합니다.

# cat engine_vars.yml
---
engine_url: https://example.engine.redhat.com/ovirt-engine/api
engine_user: admin@internal
engine_cafile: /etc/pki/ovirt-engine/ca.pem

플레이북을 생성합니다. 이를 단순화하기 위해 /usr/share/doc/ovirt-ansible-roles/examples 의 예제를 복사하고 수정할 수 있습니다.

# cat rhv_infra.yml
---
- name: RHV infrastructure
  hosts: localhost
  connection: local
  gather_facts: false

  vars_files:
    # Contains variables to connect to the Manager
    - engine_vars.yml
    # Contains encrypted engine_password variable using ansible-vault
    - passwords.yml

  pre_tasks:
    - name: Login to RHV
      ovirt_auth:
        url: "{{ engine_url }}"
        username: "{{ engine_user }}"
        password: "{{ engine_password }}"
        ca_file: "{{ engine_cafile | default(omit) }}"
        insecure: "{{ engine_insecure | default(true) }}"
      tags:
        - always

  vars:
    data_center_name: mydatacenter
    data_center_description: mydatacenter
    data_center_local: false
    compatibility_version: 4.1

  roles:
    - ovirt-datacenters

  post_tasks:
    - name: Logout from RHV
      ovirt_auth:
        state: absent
        ovirt_auth: "{{ ovirt_auth }}"
      tags:
        - always

플레이북을 실행합니다.

# ansible-playbook --ask-vault-pass rhv_infra.yml