5.4. 访问 Microsoft Azure 上的 Red Hat Ansible Automation Platform

为 Ansible Automation Platform 部署配置基本 URL

1. 在浏览器中，进入到 Automation controller URL，并使用以下凭证登录：

   • 用户名：admin
   • 密码：使用部署 Ansible Automation Platform 应用程序时提供的 Administrator 密码。
2. 在 Automation controller 控制台中，点菜单选项中的 Settings。
3. 点 System 设置下的 Miscellaneous System settings。
4. 点 Edit。在 service 字段的 Base URl 中输入 Automation controller URL。
5. 点 Save。

获取 Microsoft Entra ID OAuth2 Callback URL

1. 在 Web 浏览器中，打开自动化控制器控制台。
2. 点菜单中的 Settings，打开主设置页面。
3. 点 Authentication 类别中的 Microsoft Entra ID settings 打开 Details 页面。
4. 复制 Microsoft Entra ID OAuth2 Callback URL 的值。当您在 Microsoft Entra ID 中注册部署的应用程序时，您将需要这个值。

在 Microsoft Entra ID 中创建注册的应用程序

1. 在网页浏览器中，打开 Azure 门户。
2. 确保您在使用在其中部署 Ansible Automation Platform 的租户。
3. 在搜索栏中输入 Microsoft Entra ID。
4. 从搜索结果中选择 Microsoft Entra ID。
5. 在菜单选项的 Manage 下，点 App registrations。
6. 在 App registrations 页面中，点 + New registration。

7. 配置新注册，如下所示：

   • 在 Name 字段中输入您用于部署的应用程序的相同名称。
   • 为支持的帐户类型选择默认值。
   • 为 Redirect URI （可选） 选择 Web。
   • 在 Redirect URI （可选） 字段中，输入您从自动化控制器获取的 Microsoft Entra ID OAuth2 Callback URL 值。
8. 点 Register 创建注册。

为通信生成 secret

1. 在 Azure 上的 Automation controller 应用程序注册页中，复制并保存 应用程序（客户端）ID 的值。

   在 Ansible Automation Platform 设置中，您要将这个值用于 Microsoft Entra IDOAuth2 Key。

2. 在 Manage 下，点 Certificates & secrets。
3. 点 Client secrets，然后点 + New client secret。

4. 为新 secret 提供描述。

   无法再自动更新证书或识别证书何时过期。

   在描述中包含日期很有用，例如：AAP Client Secret <Today’s Date in YYYY-MM-DD format>。

5. 为新 secret 提供过期日期。

   证书的最大生命周期为 2 年。除非您有特定的安全需求，否则需要防止创建长期证书，否则请选择 24 months 过期日期。

6. 将 secret 值保存到本地机器上的位置。离开此页面后，它将会被隐藏，不再可以被检索。

1. 在 web 浏览器中打开自动化控制器控制台。
2. 单击 Settings Microsoft Entra ID settings。
3. 点 Edit。
4. 输入您在 Microsoft Entra ID 中生成的 secret 的信息：
5. 在 Microsoft Entra ID OAuth2 密钥 中，粘贴 应用程序（客户端）ID。
6. 在 Microsoft Entra ID OAuth2 机密中，粘贴机密 值。
7. 点 Save。

在自动化控制器中添加 Azure 凭证

1. 在 Web 浏览器中打开自动化控制器。
2. 在 Resources 下，点 Credentials。
3. 点 Add 以打开 Create New Credentials 页面。
4. 输入新凭证的名称，并为凭证类型选择 Azure Resource Manager。

5. 使用 Service Principal 详情填写表单的值：

   • 名称 ：为凭证选择一个描述性名称，如 *Azure Infrastructure*。
   • 订阅 ID：输入您在 Azure 中创建资源的订阅 id。这是您的租户的唯一 ID。您的机构可能有多个订阅 id；请咨询您的 Azure 管理员有关您应该使用的订阅 ID。
   • Client ID ：输入来自 Service Principal 创建的 appId 值。
   • Client Secret：输入来自 Service Principal 创建的密码。
   • 租户 ID ：输入来自 Service Principal 创建的租户。
6. 点 Save 保存凭证。