B.6. 常规变量

aap_ca_cert_file

ca_tls_cert

用户提供的 CA 证书文件的路径，用于为所有 Ansible Automation Platform 服务生成 SSL/TLS 证书。如需更多信息，请参阅使用自定义 TLS 证书。

选填

aap_ca_cert_files_remote

ca_tls_remote

表示 CA 证书文件是否为安装程序的本地(false)还是远程组件服务器(true)。

选填

false

aap_ca_cert_size

内部管理的 CA 证书私钥的位大小。

选填

4096

aap_ca_key_file

ca_tls_key

aap_ca_cert_file (RPM)和 ca_tls_cert (Container)中提供的 CA 证书的密钥文件的路径。如需更多信息，请参阅使用自定义 TLS 证书。

选填

aap_ca_passphrase_cipher

用于签名内部管理的 CA 证书私钥的密码。

选填

aes256

aap_ca_regenerate

表示是否重新生成内部管理的 CA 证书密钥对。

选填

false

aap_service_cert_size

由内部 CA 管理的组件密钥对的位大小。

选填

4096

aap_service_regen_cert

表示是否重新生成由内部 CA 管理的组件密钥对。

选填

false

aap_service_san_records

用于签名服务的其他 SAN 记录列表。在清单文件中将这些组件分配为主机变量，而不是组或所有变量。所有字符串还必须包含对应的 SAN 选项前缀，如 DNS: 或 IP：。

选填

[]

backup_dest

为最终备份文件 设置.sh 的目录。

选填

setup_dir 中定义的值。

backup_dir

backup_dir

用于存储备份文件的目录。

选填

RPM = /var/backups/automation-platform/.container = ~/backups

backup_file_prefix

用于最终备份文件的文件备份名称的前缀。

选填

automation-platform-backup

bundle_install

bundle_install

控制是否执行离线安装或捆绑安装。将此变量设置为 true 以启用离线或捆绑的安装。

选填

如果使用设置安装程序，则为 false。如果使用安装捆绑包安装程序，则为 true。

bundle_install_folder

bundle_dir

执行捆绑包安装时使用的捆绑包目录的路径。

如果 bundle_install=true是必需的

rpm = /var/lib/ansible-automation-platform-bundle.Container = <current_dir>/bundle.

custom_ca_cert

custom_ca_cert

自定义 CA 证书文件的路径。如果您手动提供的任何 TLS 证书都由自定义 CA 签名，则需要此项。如需更多信息，请参阅使用自定义 TLS 证书。

选填

enable_insights_collection

如果节点使用 Subscription Manager 注册，则默认安装会将节点注册到 Red Hat Ansible Automation Platform for Red Hat Ansible Automation Platform 中。设置为 false 以禁用此功能。

选填

true

registry_password

registry_password

用于访问 registry_url 中定义的 registry 源的密码凭证。如需更多信息，请参阅设置 registry_username 和 registry_password。

rpm = 需要密码才能访问 registry_url。container = 如果 registry_auth=true 则是必需的。

registry_url

registry_url

从中拉取执行环境镜像的 registry 源的 URL。

选填

registry.redhat.io

registry_username

registry_username

用于访问 registry_url 中定义的 registry 源的用户名凭证。如需更多信息，请参阅设置 registry_username 和 registry_password。

rpm = 需要密码才能访问 registry_url。container = 如果 registry_auth=true 则是必需的。

registry_verify_ssl

registry_tls_verify

控制在发出 HTTPS 请求时是否启用或禁用 SSL/TLS 证书验证。

选填

true

restore_backup_file

用于平台恢复的 tar 文件的路径。

选填

{{ setup_dir }}/automation-platform-backup-latest.tar.gz

restore_file_prefix

暂存恢复组件的路径前缀。

选填

automation-platform-restore

routable_hostname

routable_hostname

如果运行安装程序的机器只能通过特定 URL 路由到目标主机时使用。例如，如果您在清单中使用短名称，但运行安装程序的节点只能使用 FQDN 解析该主机。如果没有设置 routable_hostname，则默认为 ansible_host。如果没有设置 ansible_host，则inventory_hostname 将用作最后的手段。此变量用作特定主机的主机变量，而不是在 [all:vars] 部分下。如需更多信息，请参阅 将变量分配给一台机器：主机变量。

选填

use_archive_compression

use_archive_compression

在全局级别上控制文件系统相关的备份文件是否被压缩，然后再发送到主机以运行备份操作。如果设置为 true，则在每个 Ansible Automation Platform 主机上都会生成一个 tar.gz 文件，然后使用 gzip 压缩。如果设置为 false，则生成一个简单的 tar 文件。

您可以使用 < component_name>_use_archive_compression 变量在组件级别上控制此功能。

选填

true

use_db_compression

use_db_compression

在全局级别上控制与数据库相关的备份文件是否被压缩，然后再发送到主机来运行备份操作。

您可以使用 < component_name>_use_db_compression 变量在组件级别上控制此功能。

选填

true

ca_tls_key_passphrase

用于解密 ca_tls_key 中提供的密钥的密码短语。

选填

container_compress

用于压缩容器镜像的压缩软件。

选填

gzip

container_keep_images

控制在卸载 Ansible Automation Platform 时是否保留容器镜像。设置为 true，以在卸载 Ansible Automation Platform 时保留容器镜像。

选填

false

container_pull_images

控制是否在安装过程中拉取较新的容器镜像。设置为 false，以防止在安装过程中拉取较新的容器镜像。

选填

true

images_tmp_dir

安装程序在安装过程中临时存储容器镜像的目录。

选填

系统的临时目录。

pcp_firewall_zone

应用 Performance Co-Pilot 相关防火墙规则的防火墙区域。这会根据区的信任级别控制哪些网络可以访问 Performance Co-Pilot。

选填

public

pcp_use_archive_compression

控制 Performance Co-Pilot 是否启用或禁用存档压缩。您可以使用 use_archive_compression 在全局范围内控制此功能。

选填

true

registry_auth

设置是否使用 registry 身份验证。当此变量设置为 true 时，需要 registry_username 和 registry_password。

选填

true

registry_ns_aap

Ansible Automation Platform registry 命名空间。

选填

ansible-automation-platform-26

registry_ns_rhel

RHEL registry 命名空间。

选填

rhel8