3.2. 网络要求
Ansible Automation Platform 2 需要分配给运行 control plane 作业的自动化控制器实例和网格 worker 节点之间直接网络连接。
如果跃点节点将流量路由到 DMZ 或隔离网络后面的执行节点,您的 Ansible Automation Platform 集群可以跨越多个网络。网络管理员应确保 ssh 连接适用于所有节点进行安装。对于此参考环境 hop-nodes,充当 ssh 代理,以获取其相应的执行节点。
要访问 Ansible Automation Platform 仪表板,需要一个可以访问 control plane 节点所在的网络的浏览器。如果要从外部访问 Ansible Automation Platform 仪表板,请确保在 control plane 节点中添加公共 IP 地址。
建议网络管理员为所有节点和适当的 DNS 记录提供专用 IP 地址。网络管理员可以为节点分配静态 IP 地址,并将 DHCP 服务器配置为使用无限租期保留 IP,或者网络管理员应确保分配的 IP 地址是排除范围的一部分。这样可确保在没有 DHCP 服务器时每个节点的 IP 地址保持恒定状态。注意:为此参考架构、DHCP 服务器的设置、设置 DNS 记录和设置负载均衡器超出范围。
在本参考架构中,设置 DHCP 服务器,设置 DNS 记录和设置负载均衡器超出范围。
网络管理员应至少保留以下 IP 地址数,包括:
- 每个 control plane 节点有一个 IP 地址。
- 每个执行节点有一个 IP 地址。
- 每个跃点节点有一个 IP 地址。
- 数据库节点的一个 IP 地址。
此参考环境为每个站点保留 13 个 IP 地址。
下表提供了参考环境的 Environment B 示例。
| 使用方法 | 主机名 | IP |
| 自动化控制器 1 | envb_controller1.example.com | 192.168.0.10 |
| 自动化控制器 2 | envb_controller2.example.com | 192.168.0.11 |
| 自动化控制器 3 | envb_controller3.example.com | 192.168.0.12 |
| Control Plane 数据库 | envb_database.example.com | 192.168.0.13 |
| 执行节点 1 | envb_executionnode-1.example.com | 192.168.0.14 |
| 执行节点 2 | envb_executionnode-2.example.com | 192.168.0.15 |
| hop 节点 1 | envb_hopnode-sacramento.example.com | 192.168.0.16 |
| hop 节点 2 | envb_hopnode-new-delhi.example.com | 192.168.0.17 |
| hop 节点 3 | envb_hopnode-dublin.example.com | 192.168.0.18 |
| 执行节点 3 | envb_executionnode-3.example.com | 10.14.1.11 |
| 执行节点 4 | envb_executionnode-4.example.com | 10.14.1.12 |
| 执行节点 5 | envb_executionnode-5.example.com | 10.15.1.11 |
| 执行节点 6 | envb_executionnode-6.example.com | 10.15.1.12 |