第 17 章 使用 RHEL 系统角色配置 NBDE

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy a Tang server
     hosts: tang.server.example.com
     tasks:
     - name: Install and configure periodic key rotation
       ansible.builtin.include_role:
           name: redhat.rhel_system_roles.nbde_server
       vars:
         nbde_server_rotate_keys: yes
         nbde_server_manage_firewall: true
         nbde_server_manage_selinux: true

   Copy to Clipboard Toggle word wrap

   此示例 playbook 确保部署 Tang 服务器和密钥轮转。

   示例 playbook 中指定的设置包括如下：

   nbde_server_manage_firewall: true

   使用 firewall 系统角色管理 nbde_server 角色使用的端口。

   nbde_server_manage_selinux: true

   使用 selinux 系统角色管理 nbde_server 角色使用的端口。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.nbde_server/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap