3.2. 为 Ansible Automation Platform 设置 OAuth 应用程序

流程

1. 在 Ansible Automation Platform 中生成 OAuth 令牌：

   1. 在导航面板中，选择 Access Management Users。
   2. 选择对 Default 机构（建议 admin 用户）具有写入权限的用户。
   3. 单击该用户的 Tokens 选项卡。

   4. 点 Create token 并输入相关详情。

      1. Scope ：选择 Write。
2. 前往 Integrating with Ansible Automation Platform 部分，以了解编辑 service-config.yaml 文件的步骤，并自动完成 OAuth 应用程序设置。

流程

1. 在 Ansible Automation Platform 实例的导航面板中，前往 Access Management OAuth Applications。
2. 单击 Create OAuth application。

3. 输入以下详情：

   • 名称 ：输入名称，如 "Red Hat Edge Manager"。这是 Ansible Automation Platform UI 中可见的名称。
   • URL: 使用 https:// Red Hat Edge Manager UI 的 baseDomain。
   • Organization: 选择 默认。
   • 授权授权类型 ：选择 授权代码。
   • 客户端 ：选择 Public。

   • 重定向 URI ：

     • 为 UI 配置的重定向是您的 baseDomain，并附加了 /callback 路由，如 https://your-edge-manager-ip-or-domain:443/callback。如果您有多个 URI，请在此字段中输入它们，用空格分开，而不是逗号或其他分隔符。
     • 要为 CLI 使用提供重定向(flightctl login)，请配置一个重定向 URI，如 http://127.0.0.1/callback。
4. 单击 Create OAuth application。现在，在导航面板中可以看到 Application Links 部分。
5. 根据需要复制 客户端 ID，以使用此值更新 service-config.yaml 文件中的 oAuthApplicationClientId。
6. 前往 Integrating with Ansible Automation Platform 部分，以了解编辑 service-config.yaml 文件的步骤，并手动完成 OAuth 应用程序设置。

流程

1. 在编辑 service-config.yaml 文件前停止 flightctl 服务：

   sudo systemctl stop flightctl.target

2. 通过编辑配置文件来配置集成设置：

   sudo vi /etc/flightctl/service-config.yaml

3. 更新配置文件，以便与 Ansible Automation Platform 集成：

   global:
     baseDomain: <your-edge-manager-ip-or-domain> 

   1

   
     auth:
       type: aap 

   2

   
       insecureSkipTlsVerify: false 

   3

   
       aap:
         apiUrl: https://your-aap-instance.example.com 

   4

   
         externalApiUrl: https://your-aap-instance.example.com 

   5

   
         oAuthApplicationClientId: <client-id-from-oauth-app> 

   6

   
         oAuthToken: <your-oauth-token> 

   7

   1

   主机的域名或 IP，它会在安装 RPM 时自动设置，但您可以覆盖它。它是必需的唯一字段。

   2

   把它设置为 aap 以启用 Ansible Automation Platform 身份验证。

   3

   设置为 false。仅将其设置为 true，以跳过 Ansible Automation Platform URL 的 TLS 证书验证。对于生产环境，请考虑配置 CA 证书（请参阅自签名证书部分）。

   4

   正在运行的 Ansible Automation Platform 实例的面向内部的 API URL，用于发出请求。您可以将此 URL 配置为正在运行的 Ansible Automation Platform 实例的内部可访问的 URL。例如，如果存在单独的内部或外部入口。

   5

   运行 Ansible Automation Platform 实例的外部访问 URL。

   6

   如果您使用自动方法，则不需要此字段。这是在 Red Hat Edge Manager 的 Ansible Automation Platform 中配置的 OAuth 应用程序的客户端 ID。如果您还没有此空，则可以将此留空，并提供一个 oAuthToken 以允许设置创建它。

   7

   如果您使用手动方法，则不需要此字段。这是一个 OAuth 令牌，具有 Ansible Automation Platform 实例中"Default"机构的写入权限。只有在您希望设置过程自动创建 OAuth 应用程序时才需要。创建后，不再需要此令牌。

4. 启动服务：

   sudo systemctl start flightctl.target