第 14 章 使用 RHEL 系统角色永久配置内核参数

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configuring kernel settings
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure hugepages, packet size for loopback device, and limits on simultaneously open files.
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.kernel_settings
         vars:
           kernel_settings_sysctl:
             - name: fs.file-max
               value: 400000
             - name: kernel.threads-max
               value: 65536
           kernel_settings_sysfs:
             - name: /sys/class/net/lo/mtu
               value: 65000
           kernel_settings_transparent_hugepages: madvise
           kernel_settings_reboot_ok: true

   Copy to Clipboard Toggle word wrap

   示例 playbook 中指定的设置包括如下：

   kernel_settings_sysfs: <list_of_sysctl_settings>

   sysctl 设置的 YAML 列表以及您要分配给这些设置的值。

   kernel_settings_transparent_hugepages: <value>

   控制内存子系统透明巨页(THP)设置。您可以禁用 THP 支持(never)、在系统范围(always )或在 MAD_HUGEPAGE 区域内(madvise)启用它。

   kernel_settings_reboot_ok: <true|false>

   默认值为 false。如果设置为 true，则系统角色将确定是否需要重启受管主机，以使请求的更改生效，并重启。如果设置为 false，则角色将返回值为 true 的变量 kernel_settings_reboot_required ，表示需要重启。在这种情况下，用户必须手动重启受管节点。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.kdump/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap