Red Hat Ansible Automation Platform 计划指南

Red Hat Ansible Automation Platform 2.4 参考架构提供了在 Red Hat Enterprise Linux 上使用自动化网格部署 Ansible Automation Platform 的标准部署的示例设置。显示的部署利用以下组件，提供简单、安全且灵活的方法来处理自动化工作负载、内容集合的中央位置以及 IT 请求的自动化解析。

这个示例的架构包括：

图 2.1. Ansible Automation Platform 2.4 架构示例

Ansible Automation hub 是一个用于认证 Ansible 内容集合内容的存储库。它是红帽及其合作伙伴的集中存储库，用于发布内容，并允许客户发现经过认证、受支持的 Ansible 内容集合。Red Hat Ansible 认证的内容为用户提供已经过测试并受红帽支持的内容。

私有自动化中心提供断开连接和内部解决方案，用于同步内容。您可以从 Red Hat 云自动化中心同步集合和执行环境镜像，存储和提供自己的自定义自动化集合和执行镜像。您还可以使用 Ansible Galaxy 或其他容器 registry 等其他源向私有自动化中心提供内容。私有自动化中心可以集成到您的企业目录和 CI/CD 管道中。

高可用性(HA)配置提高了自动化中心部署的可靠性和可扩展性。

自动化中心的 HA 部署有多个节点，它们使用负载均衡器分布工作负载同时运行相同的服务（一个"主动-主动"配置）。此配置消除了单一故障点，以最小化服务停机时间，并可让您轻松添加或移除节点来满足工作负载需求。

Event-Driven Ansible 控制器是事件驱动的自动化的接口，并引入对 IT 请求的自动解析。event-Driven Ansible 控制器可帮助您连接到事件的来源，并使用规则规则对这些事件执行操作。该技术提高了 IT 速度和灵活性，实现了一致性和弹性。使用 Event-Driven Ansible，您可以：

自动化网格是一个覆盖网络，旨在通过使用现有网络相互建立对等连接的节点，简化在大型且分散的 worker 集合中的工作分布。

Automation mesh 提供：

自动化执行环境是运行 Red Hat Ansible Automation Platform 中的所有自动化的容器镜像。它们提供了一个包括 Ansible 执行引擎和数百个模块的解决方案，可帮助用户自动化 IT 环境和流程的所有方面。自动化执行环境自动执行常用的操作系统、基础架构平台、网络设备和云。

Ansible Galaxy 是一个用于查找、重复利用和共享 Ansible 内容的中心。社区提供的 Galaxy 内容采用预打包角色的形式，可帮助启动自动化项目。用于配置基础架构、部署应用和完成其他任务的角色可被丢弃到 Ansible Playbook 中，并立即应用到客户环境。

自动化内容导航器是一个文本用户界面 (TUI)，它成为自动化平台的主要命令行界面，包括内容构建、在执行环境中运行自动化、在 Ansible Automation Platform 中运行自动化，并为未来 集成开发环境 (IDE) 提供基础。

您的系统必须满足以下最低系统要求才能安装和运行 Red Hat Ansible Automation Platform。

在使用项目更新和集合时，需要满足以下条件：

自动化控制器是一种分布式系统，不同的软件组件可以并置或部署到多个不同计算节点上。在安装程序中，提供四个节点类型作为抽象层，可帮助您设计适合您的用例的拓扑：控制、混合、执行和跃点节点。

对节点大小使用以下建议：

执行节点

执行节点运行自动化。增加内存和 CPU 以增加容量来运行更多分叉。

控制节点

控制节点处理事件并运行集群作业，包括项目更新和清理作业。增加 CPU 和内存有助于处理作业事件。

hop 节点

hop 节点用于将流量从自动化网格的一个部分路由到另一个网络（例如，hop 节点可以是堡垒主机到另一网络）。RAM 可能会影响吞吐量，CPU 活动较低。网络带宽和延迟通常比 RAM 或 CPU 更重要。

通过自动化中心，您可以从 Red Hat Ansible 和认证合作伙伴发现并使用新的认证自动化内容。在 Ansible Automation Hub 上，您可以发现和管理由红帽及其合作伙伴开发的自动化内容的 Ansible 集合，用于云自动化、网络自动化和安全自动化等用例。

自动化中心有以下系统要求：

Event-Driven Ansible 控制器是一个可以处理长时间运行的进程数（如规则手册激活）的单节点系统，具体取决于 CPU 内核数。默认情况下，使用以下最低要求来运行，最多 12 个并发激活：

Red Hat Ansible Automation Platform 使用 PostgreSQL 13。在将 PostgreSQL 用户密码保存到数据库前，会使用 SCRAM-SHA-256 安全散列算法对其进行处理。

要确定您的自动化控制器实例是否可以访问数据库，您可以使用 awx-manage check_db 命令。

如果您的 Red Hat Enterprise Linux 环境连接到互联网，请选择 Red Hat Ansible Automation Platform 安装程序。使用互联网访问进行安装会检索最新的软件仓库、软件包和依赖项。选择以下方法之一来设置 Ansible Automation Platform 安装程序。

使用 RPM 安装程序时，文件位于 /opt/ansible-automation-platform/installer 目录下。

如果您无法访问互联网，或者不想从在线存储库安装独立的组件和依赖项，请使用 Red Hat Ansible Automation PlatformBundle 安装程序。仍然需要访问 Red Hat Enterprise Linux 软件仓库。所有其他依赖项都包含在 tar 归档中。

您可以使用 Ansible Automation Platform 安装程序取消置备节点和实例组。运行安装程序将删除附加到组中节点的所有配置文件和日志。

要取消置备节点，请将 node_state=deprovision 附加到清单文件中的节点或组。

例如：

从部署中删除单个节点：

[automationcontroller]
host1.example.com
host2.example.com
host4.example.com   node_state=deprovision

或者

从部署中删除整个实例组：

[instance_group_restrictedzone]
host4.example.com
host5.example.com

[instance_group_restrictedzone:vars]
node_state=deprovision

示例清单文件的第二部分（在 [all:vars] 后面）是安装程序使用的变量列表。使用 all 表示变量适用于所有主机。

要将变量应用到特定的主机，请使用 [hostname:vars]。例如，[automationhub:vars]。

字符串变量的值在引号中声明。例如：

pg_database='awx'
pg_username='awx'
pg_password='<password>'

在 :vars 部分中声明时，INII 值将解释为字符串。例如，var=FALSE 创建一个等于 FALSE 的字符串。与主机行不同，:vars 部分每行只接受一个条目，因此 = 后的所有内容都必须是条目的值。主机行接受每行多个 key=value 参数。因此，它们需要使用一种方式来指出空格是值的一部分而不是分隔符。包含空格的值可以加上引号（单引号或双引号）。如需更多信息，请参阅 Python shlex 解析规则。

如果 INI 清单中设置的变量值必须是特定的类型（如字符串或布尔值），则始终在任务中使用过滤器指定类型。在消耗变量时，请勿依赖 INI 清单中设置的类型。

如果 Ansible 清单文件中的参数值包含特殊字符，如 #、{ 或 }，则必须双重转义（用单引号和双引号包括该值）。

例如，要将 mypasswordwith#hashsigns 用作变量 pg_password 的值，在 Ansible 主机清单文件中请将其声明为 pg_password='"mypasswordwith#hashsigns"'。

您可以使用 Ansible Vault 加密敏感或机密的变量。但是，加密变量名称和变量值会难以查找值的来源。要绕过这个问题，您可以使用 ansible-vault encrypt_string 单独加密变量，或者加密包含变量的文件。

您可以通过在清单文件中包含额外变量来进一步配置 Red Hat Ansible Automation Platform 安装。这些配置添加了用于管理 Red Hat Ansible Automation Platform 的各种可选功能。使用文本编辑器编辑清单文件来添加这些变量。

清单文件变量的预定义值表可在 Red Hat Ansible Automation Platform 安装指南中的 清单文件变量 中找到。

此场景包括安装自动化控制器，包括 Web 前端、REST API 后端和数据库。它安装 PostgreSQL，并将自动化控制器配置为将其用作其数据库。这被视为标准自动化控制器安装场景。

此场景包括在一台机器上安装自动化控制器服务器，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

此场景包括在具有内部数据库的单一机器上安装 Event-Driven Ansible 控制器。它安装一个与自动化控制器安装场景类似的安装程序管理的 PostgreSQL。

此场景包括安装自动化中心，包括 Web 前端、REST API 后端和单一计算机上的数据库。它安装 PostgreSQL，并将自动化中心配置为将其用作其数据库。

此场景包括在一台机器上安装自动化中心服务器，并安装由 Red Hat Ansible Automation Platform 安装程序管理的远程 PostgreSQL 数据库。

这个场景包括在自动化控制器节点上安装带有数据库的自动化控制器和自动化中心，或者一个非安装程序管理的数据库。

此场景包括安装自动化控制器和自动化中心，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

此场景包括安装多个自动化控制器节点和一个自动化中心实例，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。在这种情况下，所有自动化控制器都是活跃的，并可执行作业，任何节点都可以接收 HTTP 请求。