23.8. 使用 rhc RHEL 系统角色配置 Red Hat Lightspeed 标签

流程

1. 将敏感变量存储在加密的文件中：

   1. 创建 vault ：

      $ ansible-vault create ~/vault.yml
      New Vault password: <password>
      Confirm New Vault password: <vault_password>

   2. 在 ansible-vault create 命令打开编辑器后，以 <key>: <value> 格式输入敏感数据：

      username: <username>
      password: <password>

   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Managing systems with the rhc RHEL system role
     hosts: managed-node-01.example.com
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Creating tags
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.rhc
         vars:
           rhc_auth:
             login:
               username: "{{ username }}"
               password: "{{ password }}"
           rhc_insights:
             tags:
               group: group-name-value
               location: location-name-value
               description:
                 - RHEL8
                 - SAP
               sample_key: value
             state: present

   示例 playbook 中指定的设置包括如下：

   group: group-name-value

   指定用于组织和管理注册主机的系统组。

   location:location-name-value

   定义与已注册的系统关联的位置。

   description

   为已注册的系统提供一个简短摘要或标识符。

   state: present|absent

   表示已注册系统的当前状态。

   注意

   标签 中的内容是一个 YAML 结构，代表管理员配置的系统所需的标签。这里给出的示例仅用于说明目的，并不详尽。管理员可以自定义 YAML 结构，来根据需要包含任何其他键和值。

3. 验证 playbook 语法：

   $ ansible-playbook --syntax-check --ask-vault-pass ~/playbook.yml

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook.yml