7.7. 在使用 rhc 系统角色注册主机时使用代理服务器

流程

1. 创建一个 vault 来保存敏感信息：

   $ ansible-vault create secrets.yml
   New Vault password: password
   Confirm New Vault password: password

   Copy to Clipboard Toggle word wrap

2. ansible-vault create 命令创建一个加密的文件，并在编辑器中打开它。输入您要保存在密码库中的敏感数据，例如：

   username: username
   password: password
   proxy_username: proxyusernme
   proxy_password: proxypassword

   Copy to Clipboard Toggle word wrap

3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

   之后，您可以使用 ansible-vault edit secrets.yml 命令编辑 vault 中的数据。

4. 可选：显示 vault 内容：

   $ ansible-vault view secrets.yml

   Copy to Clipboard Toggle word wrap

5. 创建一个 playbook 文件，如 ~/configure-proxy.yml ：

   1. 要使用代理注册到 RHEL 客户门户网站：

      ---
      - name: Register using proxy
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
          rhc_proxy:
            hostname: proxy.example.com
            port: 3128
            username: "{{ proxy_username }}"
            password: "{{ proxy_password }}"
        roles:
          - role: rhel-system-roles.rhc

      Copy to Clipboard Toggle word wrap

   2. 要从 Red Hat Subscription Manager 服务的配置中删除代理服务器：

      ---
      - name: To stop using proxy server for registration
        hosts: managed-node-01.example.com
        vars_files:
          - secrets.yml
        vars:
          rhc_auth:
            login:
              username: "{{ username }}"
              password: "{{ password }}"
           rhc_proxy: {"state":"absent"}
        roles:
          - role: rhel-system-roles.rhc

      Copy to Clipboard Toggle word wrap

6. 运行 playbook：

   # ansible-playbook ~/configure-proxy.yml --ask-vault-pass

   Copy to Clipboard Toggle word wrap