1.13. 配置 Ansible Tower 任务以在受管集群中运行

选择适用于您的问题单的适用路径：

选择您要用于新模板的凭据。要将 Ansible 凭证链接到 Ansible 模板，请完成以下步骤：

选择或输入 prehook 和 posthook Ansible 作业的名称，以添加到集群的安装或升级中。

注：Ansible job template name 需要与 Ansible Tower 中的 Ansible 作业的名称匹配。

在应用程序功能支持的一个频道中为 Ansible 任务创建定义文件。只支持 Git 频道。

使用 AnsibleJob 作为定义中的 kind 值。

您的定义文件内容可能类似以下示例：

apiVersion: apiVersion: tower.ansible.com/v1alpha1
kind: AnsibleJob
metadata:
  name: hive-cluster-gitrepo
spec:
  tower_auth_secret: my-toweraccess
  job_template_name: my-tower-template-name
  extra_vars:
    variable1: value1
    variable2: value2

通过将文件存储在 prehook 或 posthook 目录中，它会创建一个与放置规则匹配的集群名称列表。集群名称列表可作为 extra_vars 的值传递给 AnsibleJob kind 资源。当此值传递给 AnsibleJob 资源时，Ansible 作业可以决定新的集群名称并在自动化中使用它。

通过 Red Hat Advanced Cluster Management 控制台，使用 Git 订阅创建一个应用程序，该订阅引用您刚刚创建的定义文件存储频道的频道。有关创建应用程序和订阅的更多信息，请参阅管理应用程序资源。

在创建订阅时，请指定一个标签，您可以在以后创建或导入的集群中添加该订阅以与集群连接。这可以是现有标签，如 vendor=OpenShift，也可以是您创建和定义的唯一可用标签。

注：如果您选择已在使用的标签，Ansible 作业会自动运行。最佳实践是将不属于 prehook 或 posthook 的资源包含在应用程序中。

当检测到集群时使用与 AnsibleJob 标签匹配的标签时，默认放置规则运行作业。如果您希望自动化在由 hub 集群管理的所有正在运行的集群中运行，请将以下内容添加到放置规则中：

clusterConditions:
  - type: ManagedClusterConditionAvailable
    status: "True"

您可以将其粘贴到放置规则的 YAML 内容中，或者在 Red Hat Advanced Cluster Management 控制台的 Application create 页面中选择 Deploy to all online clusters and local cluster 集群的选项。

按照创建集群或将目标受管集群分别导入到 hub 集群中的内容创建或导入集群。

在创建或导入集群时，使用您在创建订阅时使用的相同标签，AnsibleJob 会自动配置为在集群中运行。

在 Git Channel 的 prehook 或 posthook 目录中为 AnsibleJob 创建定义文件。

使用 AnsibleJob 作为定义中的 kind 值。

您的定义文件内容可能类似以下示例：

apiVersion: tower.ansible.com/v1alpha1
kind: AnsibleJob
metadata:
  name: hive-cluster-gitrepo
spec:
  tower_auth_secret: my-toweraccess
  job_template_name: my-tower-template-name
  extra_vars:
    variable1: value1
    variable2: value2

使用访问您的 Ansible Tower 所需的验证 secret 替换 my-toweraccess。

将 my-tower-template-name 替换为 Ansible Tower 中的模板名称。

在集群信息上查看 Ansible 作业最后一次运行的状态。该条目显示以下状态之一：