在 OpenShift Container Platform 上安装

流程

1. 登录到 Red Hat OpenShift Container Platform。
2. 进入到 Operators → OperatorHub。
3. 搜索 Ansible Automation Platform 并点 Install。

4. 选择一个 Update Channel:

   • stable-2.x: 安装命名空间范围的 operator，将自动化中心和自动化控制器实例部署到安装 Operator 的命名空间，这适用于大多数情况。stable-2.x 频道不需要管理员特权并使用较少的资源，因为它仅监控一个命名空间。
   • stable-2.x-cluster-scoped ：在管理所有命名空间中的 Ansible Automation Platform 自定义资源和部署的单一命名空间中安装 Ansible Automation Platform Operator。Ansible Automation Platform Operator 需要集群中所有命名空间的管理员特权。
5. 选择 Installation Mode, Installed Namespace, 和 Approval Strategy.
6. 点 Install。

流程

1. 为 operator 创建项目。

   oc new-project ansible-automation-platform

   Copy to Clipboard Toggle word wrap
2. 创建名为 sub.yaml 的文件。

3. 将以下 YAML 代码添加到 sub.yaml 文件中。

   ---
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ansible-automation-platform-operator
     namespace: ansible-automation-platform
   spec:
     targetNamespaces:
       - ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: ansible-automation-platform
     namespace: ansible-automation-platform
   spec:
     channel: 'stable-2.5'
     installPlanApproval: Automatic
     name: ansible-automation-platform-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
   ---

   Copy to Clipboard Toggle word wrap

   此文件创建一个名为 ansible-automation-platform 的 Subscription 对象，它将 ansible-automation-platform 命名空间订阅到 ansible-automation-platform-operator operator。

4. 运行 oc apply 命令来创建 sub.yaml 文件中指定的对象：

   oc apply -f sub.yaml

   Copy to Clipboard Toggle word wrap

5. 在继续使用 oc get csv -n ansible-automation-platform 命令前，验证 CSV PHASE 报告 "Succeeded"：

   oc get csv -n ansible-automation-platform
   
   NAME                               DISPLAY                       VERSION              REPLACES                           PHASE
   aap-operator.v2.5.0-0.1728520175   Ansible Automation Platform   2.5.0+0.1728520175   aap-operator.v2.5.0-0.1727875185   Succeeded

   Copy to Clipboard Toggle word wrap

6. 在 ansible-automation-platform 命名空间中创建一个名为 example 的 AnsibleAutomationPlatform 对象。

   要从示例更改 Ansible Automation Platform 及其组件，请编辑 metadata: 部分中的 name 字段，并将 example 替换为您要使用的名称：

   oc apply -f - <<EOF
   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: example
     namespace: ansible-automation-platform
   spec:
     # Platform
     image_pull_policy: IfNotPresent
     # Components
     controller:
       disabled: false
     eda:
       disabled: false
     hub:
       disabled: false
       ## Modify to contain your RWM storage class name
       storage_type: file
       file_storage_storage_class: <your-read-write-many-storage-class>
       file_storage_size: 10Gi
   
       ## uncomment if using S3 storage for Content pod
       # storage_type: S3
       # object_storage_s3_secret: example-galaxy-object-storage
   
       ## uncomment if using Azure storage for Content pod
       # storage_type: azure
       # object_storage_azure_secret: azure-secret-name
     lightspeed:
       disabled: true
   EOF

   Copy to Clipboard Toggle word wrap

流程

1. 在以下命令中使用这些值来获取平台网关实例的密码。

   oc get secret/<your instance name>-<admin_user>-password -o yaml

   Copy to Clipboard Toggle word wrap

2. admin_user 的默认值为 admin。如果您在 AnsibleAutomationPlatform 对象中更改了 admin 用户名，请修改该命令。

   以下示例为名为 example 的平台网关对象检索密码：

   oc get secret/example-admin-password -o yaml

   Copy to Clipboard Toggle word wrap

   平台网关实例的 base64 编码密码列在输出的 metadata 字段中：

   $ oc get secret/example-admin-password -o yaml
   
   apiVersion: v1
   data:
     password: ODzLODzLODzLODzLODzLODzLODzLODzLODzLODzLODzL
   kind: Secret
   metadata:
     labels:
       app.kubernetes.io/component: aap
       app.kubernetes.io/name: example
       app.kubernetes.io/operator-version: ""
       app.kubernetes.io/part-of: example
     name: example-admin-password
     namespace: ansible-automation-platform

   Copy to Clipboard Toggle word wrap

流程

1. 在 Subscription Allocations 页面中，点 New Subscription Allocation。
2. 输入分配的名称，以便稍后找到它。
3. 选择 Type: Satellite 6.16 作为管理应用。
4. 点 Create。

流程

1. 在 Subscription Allocations 页面中，点您要添加订阅 的订阅分配 名称。
2. 点 Subscriptions 选项卡。
3. 点 Add Subscriptions。
4. 输入您要添加的 Ansible Automation Platform 权利数量。
5. 点 Submit。

流程

1. 在 Subscription Allocations 页面中，点您要生成清单 的订阅分配 名称。
2. 点 Subscriptions 选项卡。

3. 点 Export Manifest 以下载清单文件。

   这会将文件 manifest_<allocation name>_<date>.zip 下载到您的默认下载文件夹。

流程

1. 登录到 Red Hat Ansible Automation Platform。
2. 在订阅向导中选择 Service Account 选项卡。
3. 输入您的 客户端 ID 和客户端 secret。

4. 从 Subscription 列表中选择您的订阅。

   注意

   如果集群节点通过 Subscription Manager 注册到 Satellite，您也可以在 Satellite 选项卡中输入您的 Satellite 用户名和密码。

5. 查看最终用户许可证协议并选择 我同意最终用户许可证协议。
6. 单击 Finish。

流程

1. 登录到 Red Hat Ansible Automation Platform。

   1. 如果您没有立即进入订阅向导，请转至 Settings → Subscription。
2. 选择 Subscription manifest 选项卡。
3. 点 Browse 并选择您的清单文件。
4. 查看最终用户许可证协议并选择 我同意最终用户许可证协议。

5. 单击 Finish。

   注意

   如果在订阅向导页面中禁用了 BROWSE 按钮，请清除 USERNAME 和 PASSWORD 字段。

流程

1. 按照以下模板创建一个 postgres_configuration_secret YAML 文件：

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap
   1. 要创建 secret 的命名空间。这应该是您要部署到的同一命名空间。
   2. 数据库节点的可解析的主机名。
   3. 外部端口默认为 5432。
   4. 变量 password 的值不应包含单引号或双引号（'、'）或反斜杠(\)，以避免在部署、备份或恢复过程中出现任何问题。

2. 使用 oc create 命令将 external-postgres-configuration-secret.yml 应用到您的集群。

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap
   注意

   以下示例是平台网关部署。要为所有组件配置外部数据库，在 14.1 中使用 aap-configuring-external-db-all-default-components.yml 示例。自定义资源 部分。

3. 在创建 AnsibleAutomationPlatform 自定义资源对象时，在 spec 中指定 secret，如下例所示：

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: example-aap
     Namespace: aap
   spec:
     database:
        database_secret: automation-platform-postgres-configuration

   Copy to Clipboard Toggle word wrap

流程

1. 编辑数据库服务器上的 /var/lib/pgsql/data/postgres.conf 文件：

   # vi /var/lib/pgsql/data/postgres.conf

   Copy to Clipboard Toggle word wrap

2. 查找并注释掉该行：

   #datestyle = 'Redwood, SHOW_TIME'

   Copy to Clipboard Toggle word wrap

3. 在新注释行下立即添加以下设置：

   datestyle = 'iso, mdy'

   Copy to Clipboard Toggle word wrap
4. 保存并关闭 postgres.conf 文件。

5. 重新载入数据库配置：

   # systemctl reload postgresql

   Copy to Clipboard Toggle word wrap
   注意

   运行此命令不会影响数据库操作。

流程

1. 登录到 Red Hat OpenShift Container Platform。
2. 进入 Operators → Installed Operators。
3. 选择 Ansible Automation Platform Operator 部署。
4. 选择 All Instances，再进入您的 AnsibleAutomationPlatform 实例。
5. 点 ProductShortName 图标，然后选择 Edit AnsibleAutomationPlatform。

6. 在 YAML 视图中，将以下 YAML 代码粘贴到 spec: 部分：

   spec:
     extra_settings:
       - setting: REDIRECT_IS_HTTPS
         value: '"True"'

   Copy to Clipboard Toggle word wrap
7. 点击 Save。

流程

1. 登录到 Red Hat OpenShift Container Platform。
2. 进入到 Operators → Installed Operators。
3. 选择 Ansible Automation Platform Operator 部署。
4. 选择 Ansible Automation Platform 选项卡。

5. 对于新实例，请单击 Create AnsibleAutomationPlatform。

   1. 对于现有实例，您可以通过点 WWN 图标 来编辑 YAML 视图，然后编辑 AnsibleAutomationPlatform。
6. 点 Advanced Configuration。
7. 在 Ingres annotations 下，输入要添加到 ingress 的任何注解。
8. 在 Ingress TLS secret 下，点下拉列表并从列表中选择一个 secret。

9. 在以下代码中粘贴 YAML 视图 ：

   spec:
     extra_settings:
       - setting: CSRF_TRUSTED_ORIGINS
         value:
           - https://my-aap-domain.com

   Copy to Clipboard Toggle word wrap
10. 配置平台网关后，点表单视图底部的 Create （如果编辑现有实例，则为 Save ）。

流程

1. 按照以下模板创建一个 postgres_configuration_secret YAML 文件：

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap
   1. 要创建 secret 的命名空间。这应该是您要部署到的同一命名空间。
   2. 数据库节点的可解析的主机名。
   3. 外部端口默认为 5432。
   4. 变量 password 的值不应包含单引号或双引号（'、'）或反斜杠(\)，以避免在部署、备份或恢复过程中出现任何问题。
   5. 变量 sslmode 仅适用于外部数据库。允许的值是：prefer, disable, allow, require, verify-ca, 和 verify-full。

2. 使用 oc create 命令将 external-postgres-configuration-secret.yml 应用到您的集群。

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap

3. 在创建 AutomationController 自定义资源对象时，在 spec 中指定 secret，参见以下示例：

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: controller-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

   Copy to Clipboard Toggle word wrap

流程

1. 列出部署命名空间中的现有 PVC：

   oc get pvc -n <namespace>

   Copy to Clipboard Toggle word wrap
2. 通过比较旧部署名称和 PVC 名称来识别与之前部署关联的 PVC。

3. 删除旧的 PVC：

   oc delete pvc -n <namespace> <pvc-name>

   Copy to Clipboard Toggle word wrap

流程

1. 登录到 Red Hat OpenShift Container Platform。
2. 进入到 Networking → Routes。
3. 在 Location 下，点您的自动化 hub 实例的 URL。

流程

1. 按照以下模板创建一个 postgres_configuration_secret YAML 文件：

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 

   1

   
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 

   2

   
     port: "<external_port>" 

   3

   
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 

   4

   
     sslmode: "prefer" 

   5

   
     type: "unmanaged"
   type: Opaque

   Copy to Clipboard Toggle word wrap
   1. 要创建 secret 的命名空间。这应该是您要部署到的同一命名空间。
   2. 数据库节点的可解析的主机名。
   3. 外部端口默认为 5432。
   4. 变量 password 的值不应包含单引号或双引号（'、'）或反斜杠(\)，以避免在部署、备份或恢复过程中出现任何问题。
   5. 变量 sslmode 仅适用于外部数据库。允许的值是：prefer, disable, allow, require, verify-ca, 和 verify-full。

2. 使用 oc create 命令将 external-postgres-configuration-secret.yml 应用到您的集群。

   $ oc create -f external-postgres-configuration-secret.yml

   Copy to Clipboard Toggle word wrap

3. 在创建 AutomationHub 自定义资源对象时，在 spec 中指定 secret，如下例所示：

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: hub-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

   Copy to Clipboard Toggle word wrap

流程

1. 列出部署命名空间中的现有 PVC：

   oc get pvc -n <namespace>

   Copy to Clipboard Toggle word wrap
2. 通过比较旧部署名称和 PVC 名称来识别与之前部署关联的 PVC。

3. 删除旧的 PVC：

   oc delete pvc -n <namespace> <pvc-name>

   Copy to Clipboard Toggle word wrap

流程

1. 登录到 Red Hat OpenShift Container Platform。
2. 导航到 Home → Search。
3. 选择 Resources 下拉列表，并键入 "Image"。
4. 选择 Image (config,openshift.io/v1)。
5. 在 Name 标题下点 Cluster。
6. 选择 YAML 选项卡。

7. 粘贴 spec 值下的以下内容：

   spec:
     registrySources:
       allowedRegistries:
       - quay.io
       - registry.redhat.io
       - image-registry.openshift-image-registry.svc:5000
       - <OCP route for your automation hub>

   Copy to Clipboard Toggle word wrap
8. 点击 Save。

流程

1. 创建用于签名脚本的 ConfigMap。您创建的 ConfigMap 包含签名服务用于集合和容器镜像的脚本。

   注意

   此脚本用作签名服务的一部分，必须使用通过 PULP_SIGNING_KEY_FINGERPRINT 环境变量指定的密钥为该文件生成 ascii-armored 分离的 gpg 签名。

   该脚本打印一个 JSON 结构，其格式如下：

   {"file": "filename", "signature": "filename.asc"}

   Copy to Clipboard Toggle word wrap

   所有文件名都是当前工作目录中的相对路径。对于分离的签名，文件名必须保持相同。

   示例： 以下脚本为内容生成签名：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: signing-scripts
   data:
     collection_sign.sh: |-
         #!/usr/bin/env bash
   
         FILE_PATH=$1
         SIGNATURE_PATH=$1.asc
   
         ADMIN_ID="$PULP_SIGNING_KEY_FINGERPRINT"
         PASSWORD="password"
   
         # Create a detached signature
         gpg --quiet --batch --pinentry-mode loopback --yes --passphrase \
           $PASSWORD --homedir /var/lib/pulp/.gnupg --detach-sign --default-key $ADMIN_ID \
           --armor --output $SIGNATURE_PATH $FILE_PATH
   
         # Check the exit status
         STATUS=$?
         if [ $STATUS -eq 0 ]; then
           echo {\"file\": \"$FILE_PATH\", \"signature\": \"$SIGNATURE_PATH\"}
         else
           exit $STATUS
         fi
     container_sign.sh: |-
       #!/usr/bin/env bash
   
       # galaxy_container SigningService will pass the next 4 variables to the script.
       MANIFEST_PATH=$1
       FINGERPRINT="$PULP_SIGNING_KEY_FINGERPRINT"
       IMAGE_REFERENCE="$REFERENCE"
       SIGNATURE_PATH="$SIG_PATH"
   
       # Create container signature using skopeo
       skopeo standalone-sign \
         $MANIFEST_PATH \
         $IMAGE_REFERENCE \
         $FINGERPRINT \
         --output $SIGNATURE_PATH
   
       # Optionally pass the passphrase to the key if password protected.
       # --passphrase-file /path/to/key_password.txt
   
       # Check the exit status
       STATUS=$?
       if [ $STATUS -eq 0 ]; then
         echo {\"signature_path\": \"$SIGNATURE_PATH\"}
       else
         exit $STATUS
       fi

   Copy to Clipboard Toggle word wrap

2. 为您的 GnuPG 私钥创建 secret。此 secret 安全地存储您用于签名的 GnuPG 私钥。

   gpg --export --armor <your-gpg-key-id> > signing_service.gpg
   
   oc create secret generic signing-galaxy --from-file=signing_service.gpg

   Copy to Clipboard Toggle word wrap

   该机密必须具有名为 signing_service.gpg 的密钥。

3. 配置 AnsibleAutomationPlatform CR。

   apiVersion: aap.ansible.com/v1alpha1
   kind: AnsibleAutomationPlatform
   metadata:
     name: aap-hub-signing-sample
   spec:
     hub:
       signing_secret: "signing-galaxy"
       signing_scripts_configmap: "signing-scripts"

   Copy to Clipboard Toggle word wrap

流程

1. 以管理员身份登录 Red Hat OpenShift Container Platform。
2. 导航到 Workloads → Secrets。
3. 在 Projects 列表中，选择安装 Ansible Automation Platform Operator 时创建的命名空间。
4. 单击 Create → Key/value secret。
5. 在 Secret name 字段中输入 secret 的唯一名称。例如，chatbot-configuration-secret。

6. 单独添加以下键及其关联的值：

   Expand

   键	value
   所有 LLM 设置的设置
   chatbot_model	输入在 LLM 设置中配置的 LLM 模型名称。
   chatbot_url	输入 LLM 设置上的 inference API 基础 URL。例如： https://your_inference_api/v1。
   chatbot_token	输入 API 令牌或 API 密钥。当调用 inference API 时，此令牌会与授权标头一起发送。
   chatbot_llm_provider_type	可选 使用以下值之一输入 LLM 设置的供应商类型： Red Hat Enterprise Linux AI: rhelai_vllm Red Hat OpenShift AI： rhoai_vllm （默认值） IBM watsonx.ai: watsonx OpenAI: openai Microsoft Azure OpenAI: azure_openai
   chatbot_context_window_size	可选 输入一个值来为您的 LLM 设置配置上下文窗口长度。 Default= 128000
   chatbot_temperature_override	可选 较低温度会生成可预测的结果，而较高的温度允许更多元化或创造性响应。 输入以下值之一： 0 ：响应中最少的 creativity 和 randomness。 1： 响应中的最大城市和随机性。 null: Override 或禁用默认温度设置。 注意 一些 OpenAI o-series 模型(o1、o3-mini 和 o4-mini 模型)不支持温度设置。因此，您必须将值设为 null 以使用这些 OpenAI 模型。
   仅限 IBM watsonx.ai 的额外设置
   chatbot_llm_provider_project_id	输入 IBM watsonx 设置的项目 ID。
   仅限 Microsoft Azure OpenAI 的其他设置
   chatbot_azure_deployment_name	输入 Microsoft Azure OpenAI 设置的部署名称。
   chatbot_azure_api_version	可选 输入 Microsoft Azure OpenAI 设置的 API 版本。

   Show more
7. 点 Create。chatbot 授权 secret 已成功创建。

流程

1. 以管理员身份登录 Red Hat OpenShift Container Platform。
2. 进入到 Operators → Installed Operators。
3. 从安装的 Operator 列表中，选择 Ansible Automation Platform operator。
4. 找到并选择 Ansible Automation Platform 自定义资源，然后点所需的应用程序。
5. 选择 YAML 选项卡。

6. 滚动文本以查找 spec: 部分，并在 spec: 部分中添加以下详情：

   spec:
     lightspeed:
       disabled: false
       chatbot_config_secret_name: <name of your chatbot configuration secret>

   Copy to Clipboard Toggle word wrap
7. 点 Save。Ansible Lightspeed 智能助手服务需要几分钟的时间来设置。

验证

1. 验证 chat 接口服务是否已成功运行：

   1. 导航到 Workloads → Pods。

   2. 使用术语 api 过滤，并确保以下 API 显示为 Running 状态：

      • myaap-lightspeed-api-<version number>
      • myaap-lightspeed-chatbot-api-<version number>

2. 验证 chat 接口是否在 Ansible Automation Platform 中显示：

   1. 访问 Ansible Automation Platform：

      1. 进入到 Operators → Installed Operators。
      2. 从安装的 Operator 列表中，点 Ansible Automation Platform。
      3. 找到并选择 Ansible Automation Platform 自定义资源，然后点您创建的应用程序。

      4. 在 Details 选项卡中，记录以下字段中的信息：

         • URL: 这是 Ansible Automation Platform 实例的 URL。
         • Gateway Admin User: 这是登录 Ansible Automation Platform 实例的用户名。
         • 网关管理密码 ：这是登录 Ansible Automation Platform 实例的密码。
      5. 使用您之前记录的 URL、用户名和密码登录到 Ansible Automation Platform。

   2. 访问 Ansible Lightspeed 智能助手：

      1. 点任务栏右上角的 Ansible Lightspeed 智能助手图标 。

      2. 验证 chat 接口是否已显示，如下图所示：

         .

1. 登录到 Ansible Automation Platform。

2. 点任务栏右上角的 Ansible Lightspeed 智能助手图标 。

   Ansible Lightspeed 智能助手窗口会打开欢迎信息，如下图所示：

   

1. 通过 redhat-operator CatalogSource 在 marketplace 中提供一个新的更新。

2. 系统会自动为您的 Ansible Automation Platform 订阅创建新的 InstallPlan。

   • 如果设置为 Manual，InstallPlan 需要 OpenShift UI 中的手动批准。

   • 如果设置为 Automatic，它将在新版本可用时立即进行升级。

     注意

     在安装过程中，在 Ansible Automation Platform Operator 订阅上设置手动安装策略。在您选择的更新频道中可用时，系统会提示您批准升级。稳定频道（如 stable-2.5）可用于每个 X.Y 版本。

3. 新的订阅、CSV 和 operator 容器与旧容器一起创建。成功安装后会清理旧资源。

流程

1. 在平台网关的导航面板中，选择 Access Management → Users。
2. 选中您要修改的用户的复选框。
3. 单击 Pencil 图标，再选择 Edit user。
4. 此时会显示 Edit user 页面，您可以在其中查看由 User type 复选框分配的服务级别管理员权限。有关这些用户类型 的更多信息，请参阅编辑用户。

1. 传统用户登录和帐户链接
2. 在没有帐户链接的情况下迁移到 LDAP

流程

1. 指定您要启动的连接 secret 和作业模板。

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template

   Copy to Clipboard Toggle word wrap

2. 配置作业的实时功能，如清单、额外变量和时间。

   spec:
     connection_secret: controller-access
     job_template_name: Demo Job Template
     inventory: Demo Inventory                    # Inventory prompt on launch needs to be enabled
     runner_image: quay.io/ansible/controller-resource-runner
     runner_version: latest
     job_ttl: 100
     extra_vars:                                  # Extra variables prompt on launch needs to be enabled
        test_var: test
     job_tags: "provision,install,configuration"  # Specify tags to run
     skip_tags: "configuration,restart"           # Skip tasks with a given tag

   Copy to Clipboard Toggle word wrap
   注意

   如果您要配置清单和额外变量，则必须在启动时启用提示。要启用 启动时提示，在 自动化控制器 UI 中： 在 Resources → Templates 页面中，选择您的模板，然后选择 Inventory 和 Variables 部分旁边的 Prompt on launch 复选框。

3. 通过指定 workflow_template_name 而不是 job_template_name，使用 AnsibleJob 对象启动工作流作业模板：

   apiVersion: tower.ansible.com/v1alpha1
   kind: AnsibleJob
   metadata:
     generateName: demo-job-1 # generate a unique suffix per 'kubectl create'
   spec:
     connection_secret: controller-access
     workflow_template_name: Demo Workflow Template

   Copy to Clipboard Toggle word wrap