Red Hat Ansible Automation Platform 操作指南

流程

1. 输入您的红帽用户名和密码。

2. 点 Get Subscriptions。

   注意

   如果集群节点通过 Subscription Manager 注册到 Satellite，也可以使用您的 Satellite 用户名和密码。

3. 查看最终用户许可证协议并选择 我同意最终用户许可证协议。
4. 点 Submit。
5. 接受订阅后，许可证屏幕会显示并进入 Ansible Automation Platform 界面的 Dashboard。您可以点 Settings 图标 HEKETI 并从 Settings 屏幕中选择 License 选项来返回到许可证屏幕。

使用接口上传

1. 完成生成和下载清单文件的步骤
2. 登录到 Red Hat Ansible Automation Platform。
3. 如果没有立即提示输入清单文件，请转至 Settings 并选择 License 选项。
4. 确保 Username 和 Password 字段为空。
5. 点 Browse 并选择清单文件。
6. 点击 Next。
7. 查看最终用户许可证协议并选择 我同意最终用户许可证协议。
8. 点 Submit。
9. 接受订阅后，许可证屏幕会显示并进入 Ansible Automation Platform 界面的 Dashboard。您可以点 Settings 图标 HEKETI 并从 Settings 屏幕中选择 License 选项来返回到许可证屏幕。

流程

1. 在 Subscription Allocations 页面中，点 New Subscription Allocation。
2. 输入分配的名称，以便稍后找到它。
3. 选择 Type: Satellite 6.8 作为管理应用。
4. 点 Create。

流程

1. 在 Subscription Allocations 页面中，点您要添加订阅的订阅分配名称。
2. 点 Subscriptions 选项卡。
3. 点 Add Subscriptions。
4. 输入您要添加的 Ansible Automation Platform 权利数量。
5. 点 Submit。

流程

1. 在 Subscription Allocations 页面中，点您要生成清单的订阅分配名称。
2. 点 Subscriptions 选项卡。
3. 点 Export Manifest 以下载清单文件。

流程

1. 进入包含 setup.sh的目录

2. 运行以下命令来创建 ./group_vars/automationcontroller ：

   touch ./group_vars/automationcontroller

3. 将以下内容粘贴到 ./group_vars/automationcontroller 中。调整设置以适应您的环境：

   # Automation Hub Registry
   registry_username: 'your-automation-hub-user'
   registry_password: 'your-automation-hub-password'
   registry_url: 'automationhub.example.org'
   registry_verify_ssl: False
   
   ## Execution Environments
   control_plane_execution_environment: 'automationhub.example.org/ee-supported-rhel8:latest'
   
   global_job_execution_environments:
     - name: "Default execution environment"
       image: "automationhub.example.org/ee-supported-rhel8:latest"
     - name: "Minimal execution environment"
       image: "automationhub.example.org/ee-minimal-rhel8:latest"

4. 运行 ./setup.sh 脚本

   $ ./setup.sh

验证

1. 以具有系统管理员访问权限的用户身份登录 Ansible Automation Platform。
2. 进入 管理 → 执行环境。
3. 在 Image 列中，确认执行环境镜像位置已从默认值 < registry url>/ansible-automation-platform-<version>/<image name>:<tag&gt; 改为 & lt;automation hub url>/<tag&gt;。

流程

1. 在自动化控制器中，进入到 Settings。
2. 从系统选项列表中选择 Miscellaneous System settings。

3. 在 REMOTE_HOST_HEADERS 字段中输入以下值：

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

流程

1. 在自动化控制器中，进入到 Settings，然后从 System 选项列表中选择 Miscellaneous System 设置。

2. 在 REMOTE_HOST_HEADERS 字段中输入以下值：

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

3. 将下面的行添加到 /etc/tower/conf.d/custom.py 中，以确保应用程序使用正确的标头：

流程

1. 在自动化控制器节点上运行以下命令：

   # awx-manage shell_plus

2. 然后，从 python 提示符运行以下命令：

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   注意

   将 $POSTGRES_PASS 变量替换为您要加密的实际纯文本密码。

   输出应类似以下示例：

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. 复制这些哈希的完整值并保存它们。

   • 哈希值以 $encrypted$ 开头，而不仅仅是字符字符串，如下例所示：

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     请注意，$*_PASS 值已在清单文件中以纯文本形式。

流程

1. 使用以下命令编辑 /etc/tower/conf.d/postgres.py ：

   $ vim /etc/tower/conf.d/postgres.py

2. 将以下行添加到文件的顶部：

   from awx.main.utils import decrypt_value, get_encryption_key

3. 删除 'PASSWORD' 后列出的 password 值，并将它替换为以下行，将提供的 $encrytpted.. 替换为您自己的哈希值：

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   注意

   此步骤中的哈希值是 postgres_secret 的输出值。

4. 完整的 postgres.py 类似如下：

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }

流程

1. 当加密在所有节点上完成时，使用以下方法在集群中执行服务重启：

   # automation-controller-service restart

2. 进入到 UI，并验证您是否能够在所有节点中运行作业。

流程

1. 将 aap_service_regen_cert=true 添加到 [all:vars] 部分中的 inventory 文件中：

   [all:vars]
   aap_service_regen_cert=true

2. 运行安装程序。