17.3. 使用 nbde_client 系统角色设置多个 Clevis 客户端

流程

1. 准备包含 Clevis 客户端设置的 playbook。您可以从头开始，或使用 /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/ 目录中的一个 playbook 示例。

   # cp /usr/share/ansible/roles/rhel-system-roles.nbde_client/examples/high_availability.yml ./my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

2. 在您选择的文本编辑器中编辑 playbook，例如：

   # vi my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap

3. 添加所需参数。以下 playbook 示例配置 Clevis 客户端，以便在两个 Tang 服务器中至少有一个可用时自动解锁两个 LUKS 加密卷：

   ---
   - hosts: all
   
     vars:
       nbde_client_bindings:
         - device: /dev/rhel/root
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
         - device: /dev/rhel/swap
           encryption_key_src: /etc/luks/keyfile
           servers:
             - http://server1.example.com
             - http://server2.example.com
   
     roles:
       - rhel-system-roles.nbde_client

   Copy to Clipboard Toggle word wrap

4. 应用完成的 playbook:

   # ansible-playbook -i host1,host2,host3 my-clevis-playbook.yml

   Copy to Clipboard Toggle word wrap