第 23 章 使用 rhel_mgmt 集合，使用 IPMI 和 Redfish 进行远程管理

流程

1. 将敏感变量存储在加密的文件中：

   1. 创建 vault ：

      $ ansible-vault create ~/vault.yml
      New Vault password: <vault_password>
      Confirm New Vault password: <vault_password>

      Copy to Clipboard Toggle word wrap

   2. 在 ansible-vault create 命令打开编辑器后，以 <key>: <value> 格式输入敏感数据：

      ipmi_usr: <username>
      ipmi_pwd: <password>

      Copy to Clipboard Toggle word wrap
   3. 保存更改，并关闭编辑器。Ansible 加密 vault 中的数据。

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Set the boot device by using IPMI
     hosts: managed-node-01.example.com
     vars_files:
       - ~/vault.yml
     tasks:
       - name: Install python3-pyghmi prerequisite
         ansible.builtin.dnf:
           name: python3-pyghmi
           state: latest
   
       - name: Set the boot device to hd
         redhat.rhel_mgmt.ipmi_boot:
           name: <bmc_hostname_or_ip_address>
           port: <bmc_port_number>
           user: "{{ ipmi_usr }}"
           password: "{{ ipmi_pwd }}"
           bootdev: hd
           persistent: true

   Copy to Clipboard Toggle word wrap

   示例 playbook 中指定的设置包括如下：

   name: <bmc_hostname_or_ip_address>

   定义 BMC 的主机名或 IP 地址。这是受管节点在其上执行操作的主机的 BMC。

   port: <bmc_port_number>

   设置远程管理控制协议(RMCP)端口号。默认值为 623。

   bootdev: <value>

   设置引导设备。您可以选择以下值之一：

   • hd: 从硬盘引导。
   • network ：从网络引导。
   • optical ：从光驱（如 DVD-ROM）引导。
   • floppy ：从软盘引导。
   • safe ：在安全模式下从硬盘驱动器引导。
   • setup ：引导到 BIOS 或 UEFI。
   • default ：删除任何 IPMI 定向的引导设备请求。

   persistent: <true|false>

   配置远程主机是否对所有以后的引导都使用定义的设置，或只对下一次引导使用定义的设置。默认情况下，此变量被设置为 false。请注意，并非所有 BMC 都支持永久设置引导设备。

   如需有关 playbook 中使用的所有变量的详细信息，请在控制节点上使用 ansible-doc redhat.rhel_mgmt.ipmi_boot 命令来显示模块的文档。

3. 验证 playbook 语法：

   $ ansible-playbook --ask-vault-pass --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass ~/playbook.yml

   Copy to Clipboard Toggle word wrap