31.2. 使用 microsoft.sql.server Ansible 系统角色，使用 IdM 发布的 TLS 证书安装和配置 SQL Server

流程

1. 将敏感变量存储在加密的文件中：

   1. 创建 vault ：

      $ ansible-vault create ~/vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

      Copy to Clipboard Toggle word wrap

   2. 在 ansible-vault create 命令打开编辑器后，以 <key>: <value> 格式输入敏感数据：

      sa_pwd: <sa_password>

      Copy to Clipboard Toggle word wrap
   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Installing and configuring Microsoft SQL Server
     hosts: managed-node-01.example.com
     vars_files:
       - ~/vault.yml
     tasks:
       - name: SQL Server with certificates issued by Red Hat IdM
         ansible.builtin.include_role:
           name: microsoft.sql.server
         vars:
           mssql_accept_microsoft_odbc_driver_for_sql_server_eula: true
           mssql_accept_microsoft_cli_utilities_for_sql_server_eula: true
           mssql_accept_microsoft_sql_server_standard_eula: true
   
           mssql_version: 2022
           mssql_password: "{{ sa_pwd  }}"
           mssql_edition: Developer
           mssql_tcp_port: 1433
           mssql_manage_firewall: true
   
           mssql_tls_enable: true
           mssql_tls_certificates:
             - name: sql_cert
               dns: server.example.com
               ca: ipa

   Copy to Clipboard Toggle word wrap

   示例 playbook 中指定的设置包括如下：

   mssql_tls_enable: true

   启用 TLS 加密。如果启用此设置，您还必须定义 mssql_tls_certificates。

   mssql_tls_certificates

   包含 certificate 角色设置的 YAML 字典的列表。

   name: <file_name>

   定义证书的基本名称和私钥。certificate 角色将证书存储在 /etc/pki/tls/certs/<file_name>.crt 中，将私钥存储在 /etc/pki/tls/private/<file_name>.key 文件中。

   dns: <hostname_or_list_of_hostnames>

   设置发布的证书中的 Subject Alternative Names (SAN)字段包含的主机名。您可以使用通配符(*)或以 YAML 列表格式指定多个名称。

   ca: <ca_type>

   定义 certificate 角色如何请求证书。如果主机在 IdM 域或 self-sign 中注册了，请将变量设置为 ipa，以请求一个自签名证书。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/microsoft.sql-server/README.md 文件。

3. 验证 playbook 语法：

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook.yml

   Copy to Clipboard Toggle word wrap