Red Hat Ansible Automation Platform 规划指南

Red Hat Ansible Automation Platform 2.3 参考架构提供了在 Red Hat Enterprise Linux 上使用自动化网格部署 Ansible Automation Platform 的标准部署的示例设置。显示的部署利用以下关键组件来提供简单、安全且灵活的处理自动化工作负载方法、内容集合的中央位置以及 IT 请求的自动化解析。

这个示例的架构包括：

图 2.1. Ansible Automation Platform 2.3 架构示例

Ansible Automation hub 是一个用于认证 Ansible 内容集合内容的存储库。它是红帽及其合作伙伴的集中存储库，用于发布内容，并允许客户发现经过认证、受支持的 Ansible 内容集合。Red Hat Ansible 认证的内容为用户提供已经过测试并受红帽支持的内容。

私有自动化中心提供断开连接和内部解决方案，用于同步内容。您可以从 Red Hat 云自动化中心同步集合和执行环境镜像，存储和提供自己的自定义自动化集合和执行镜像。您还可以使用 Ansible Galaxy 或其他容器 registry 等其他源向私有自动化中心提供内容。私有自动化中心可以集成到您的企业目录和 CI/CD 管道中。

自动化服务目录是 Red Hat Ansible Automation Platform 中的服务。自动化服务目录允许您在各种环境中在 Ansible 自动化控制器中组织和管理产品目录源。

使用自动服务目录，您可以：

自动化网格是一个覆盖网络，旨在通过使用现有网络相互建立对等连接的节点，简化在大型且分散的 worker 集合中的工作分布。

Automation mesh 提供：

自动化执行环境是运行 Red Hat Ansible Automation Platform 中的所有自动化的容器镜像。它们提供了一个包括 Ansible 执行引擎和数百个模块的解决方案，可帮助用户自动化 IT 环境和流程的所有方面。自动化执行环境自动执行常用的操作系统、基础架构平台、网络设备和云。

Ansible Galaxy 是一个用于查找、重复利用和共享 Ansible 内容的中心。社区提供的 Galaxy 内容采用预打包角色的形式，可帮助启动自动化项目。用于配置基础架构、部署应用和完成其他任务的角色可被丢弃到 Ansible Playbook 中，并立即应用到客户环境。

自动化内容导航器是一个文本用户界面 (TUI)，它成为自动化平台的主要命令行界面，包括内容构建、在执行环境中运行自动化、在 Ansible Automation Platform 中运行自动化，并为未来 集成开发环境 (IDE) 提供基础。

您的系统必须满足以下最低系统要求才能安装和运行 Red Hat Ansible Automation Platform。

在使用项目更新和集合时，需要满足以下条件：

自动化控制器是一种分布式系统，不同的软件组件可以并置或部署到多个不同计算节点上。在安装程序中，节点类型控制、混合、执行和跃点作为抽象层提供，以帮助用户设计适合其用例的拓扑。

对节点大小使用以下建议：

通过自动化中心，您可以从 Red Hat Ansible 和认证合作伙伴发现并使用新的认证自动化内容。在 Ansible Automation Hub 上，您可以发现和管理由红帽及其合作伙伴开发的自动化内容的 Ansible 集合，用于云自动化、网络自动化和安全自动化等用例。

自动化中心有以下系统要求：

Red Hat Ansible Automation Platform 使用 PostgreSQL 13。

max_connections == 1024
shared_buffers == ansible_memtotal_mb*0.3
work_mem == ansible_memtotal_mb*0.03
maintenance_work_mem == ansible_memtotal_mb*0.04

如果您的 Red Hat Enterprise Linux 环境连接到互联网，请选择 Red Hat Ansible Automation Platform 安装程序。使用互联网访问进行安装会检索最新的软件仓库、软件包和依赖项。选择以下方法之一来设置 Ansible Automation Platform 安装程序。

使用 RPM 安装程序时，文件位于 /opt/ansible-automation-platform/installer 目录下。

如果您无法访问互联网，或者不想从在线存储库安装独立的组件和依赖项，请使用 Red Hat Ansible Automation PlatformBundle 安装程序。仍然需要访问 Red Hat Enterprise Linux 软件仓库。所有其他依赖项都包含在 tar 归档中。

您可以使用 Ansible Automation Platform 安装程序取消置备节点和实例组。运行安装程序将删除附加到组中节点的所有配置文件和日志。

要取消置备节点，请将 node_state=deprovision 附加到清单文件中的节点或组。

例如：

从部署中删除单个节点：

[automationcontroller]
host1.example.com
host2.example.com
host4.example.com   node_state=deprovision

或

从部署中删除整个实例组：

[instance_group_restrictedzone]
host4.example.com
host5.example.com

[instance_group_restrictedzone:vars]
node_state=deprovision

示例清单文件的第二部分（在 [all:vars] 后面）是安装程序使用的变量列表。使用 all 表示变量适用于所有主机。

要将变量应用到特定的主机，请使用 [hostname:vars]。例如，[automationhub:vars]。

字符串变量的值在引号中声明。例如：

pg_database='awx'
pg_username='awx'
pg_password='<password>'

在 :vars 部分中声明时，INII 值将解释为字符串。例如，var=FALSE 创建一个等于 FALSE 的字符串。与主机行不同，:vars 部分每行只接受一个条目，因此 = 后的所有内容都必须是条目的值。主机行接受每行多个 key=value 参数。因此，它们需要使用一种方式来指出空格是值的一部分而不是分隔符。包含空格的值可以加上引号（单引号或双引号）。详情请查看 Python shlex 解析规则。

如果 INI 清单中设置的变量值必须是特定的类型（如字符串或布尔值），则始终在任务中使用过滤器指定类型。在消耗变量时，请勿依赖 INI 清单中设置的类型。

如果 Ansible 清单文件中的参数值包含特殊字符，如 #、{ 或 }，则必须双重转义（用单引号和双引号包括该值）。

例如，要将 mypasswordwith#hashsigns 用作变量 pg_password 的值，在 Ansible 主机清单文件中请将其声明为 pg_password='"mypasswordwith#hashsigns"'。

您可以使用 Ansible Vault 加密敏感或机密的变量。但是，对变量名称和变量值进行加密可能会难以查找值的来源。为了缓解这个问题，您可以使用 ansible-vault encrypt_string 加密单独的变量，或者加密包含变量的文件。

您可以通过在清单文件中包含额外变量来进一步配置 Red Hat Ansible Automation Platform 安装。这些配置添加了用于管理 Red Hat Ansible Automation Platform 的各种可选功能。使用文本编辑器编辑清单文件来添加这些变量。

清单文件变量的预定义值表可在 Red Hat Ansible Automation Platform 安装指南中的清单文件变量中找到。

此场景包括在单一计算机上安装自动化控制器，包括 Web 前端、REST API 后端和数据库。它安装 PostgreSQL，并将自动化控制器配置为将其用作其数据库。这被视为标准自动化控制器安装场景。

此场景包括在一台机器上安装自动化控制器服务器，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

此场景包括安装自动化中心，包括 Web 前端、REST API 后端和单一计算机上的数据库。它安装 PostgreSQL，并将自动化中心配置为将其用作其数据库。

此场景包括在一台机器上安装自动化中心服务器，并安装由 Red Hat Ansible Automation Platform 安装程序管理的远程 PostgreSQL 数据库。

这个场景包括在自动化控制器节点上安装带有数据库的自动化控制器和自动化中心，或者一个非安装程序管理的数据库。

此场景包括安装自动化控制器和自动化中心，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

此场景包括安装多个自动化控制器节点和一个自动化中心实例，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。在这种情况下，所有自动化控制器都是活跃的，并可执行作业，任何节点都可以接收 HTTP 请求。