16.4. 指定在使用 certificate 系统角色前或之后要运行的命令

流程

1. 可选：创建一个清单文件，如 inventory.file ：

   $ *touch inventory.file*

2. 打开清单文件并定义要请求证书的主机，例如：

   [webserver]
   server.idm.example.com

3. 创建 playbook 文件，如 request-certificate.yml:

   • 将 hosts 设置为包含您要对其请求证书的主机，如 webserver。

   • 将 certificate_requests 变量设置为包含以下内容：

     • 将 name 参数设为所需证书的名称，如 mycert。
     • 将 dns 参数设要在证书中包含的域，如 www.example.com。
     • 将 ca 参数设为您要用来发布证书的 CA，如 self-sign 。
     • 将 run_before 参数设为在签发或续订证书之前要执行的命令，如 systemctl stop httpd.service。
     • 将 run_after 参数设为在签发或续订此证书后要执行的命令，如 systemctl start httpd.service。

   • 在 roles 下设置 rhel-system-roles.certificate 角色。

     这是本例的 playbook 文件：

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             ca: self-sign
             run_before: systemctl stop httpd.service
             run_after: systemctl start httpd.service
     
       roles:
         - rhel-system-roles.certificate

4. 保存该文件。

5. 运行 playbook:

   $ *ansible-playbook -i inventory.file request-certificate.yml*