7.10. 使用 rhc 系统角色配置 Insights 标签

流程

1. 创建一个 vault 来保存敏感信息：

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

2. ansible-vault create 命令创建一个加密的文件，并在编辑器中打开它。输入您要保存在密码库中的敏感数据，例如：

   username: username
   password: password

3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

   之后，您可以使用 ansible-vault edit secrets.yml 命令编辑 vault 中的数据。

4. 可选：显示 vault 内容：

   $ ansible-vault view secrets.yml

5. 创建一个 playbook 文件，如 ~/tags.yml，并将以下内容添加到其中：

   ---
   - name: Creating tags
     hosts: managed-node-01.example.com
     vars_files:
       - secrets.yml
     vars:
       rhc_auth:
         login:
           username: "{{ username }}"
           password: "{{ password }}"
       rhc_insights:
         tags:
           group: group-name-value
             location: location-name-value
             description:
               - RHEL8
               - SAP
              sample_key:value
           state: present
     roles:
       - role: rhel-system-roles.rhc

6. 运行 playbook：

   # ansible-playbook ~/remediation.yml --ask-vault-pass