7.8. 使用 rhc 系统角色禁用 Insights 规则的自动更新

流程

1. 创建一个 vault 来保存敏感信息：

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

   Copy to Clipboard Toggle word wrap

2. ansible-vault create 命令创建一个加密的文件，并在编辑器中打开它。输入您要保存在密码库中的敏感数据，例如：

   username: username
   password: password

   Copy to Clipboard Toggle word wrap

3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

   之后，您可以使用 ansible-vault edit secrets.yml 命令编辑 vault 中的数据。

4. 可选：显示 vault 内容：

   $ ansible-vault view secrets.yml

   Copy to Clipboard Toggle word wrap

5. 创建一个 playbook 文件，如 ~/auto-update.yml，并将以下内容添加到其中：

   ---
    - name: Disable Red Hat Insights autoupdates
      hosts: managed-node-01.example.com
      vars_files:
        - secrets.yml
      vars:
       rhc_auth:
         login:
           username: "{{ username }}"
           password: "{{ password }}"
       rhc_insights:
          autoupdate: false
          state: present
       roles:
         - role: rhel-system-roles.rhc

   Copy to Clipboard Toggle word wrap

6. 运行 playbook：

   # ansible-playbook ~/auto-update.yml --ask-vault-pass

   Copy to Clipboard Toggle word wrap