5.2. 使用 Satellite Ansible Collection 中的模块创建 playbook

流程

1. 将敏感变量存储在加密的文件中：

   1. 创建 Ansible 库。例如，创建名为 My_Vault.yml 的库：

      $ ansible-vault create My_Vault.yml

      Copy to Clipboard Toggle word wrap

   2. 在 ansible-vault create 命令打开编辑器后，以键:value 格式提供所需的参数。

      如果要使用 Satellite 用户名和密码进行身份验证：

      My_Username: My_Admin_User_Account
      My_Password: My_Admin_Password
      My_Server_URL: https://satellite.example.com

      Copy to Clipboard Toggle word wrap

      如果要使用 Satellite 用户名和个人访问令牌(PAT)进行身份验证：

      My_Username: My_Admin_User_Account
      My_Password: My_PAT
      My_Server_URL: https://satellite.example.com

      Copy to Clipboard Toggle word wrap

   3. 如果您使用 HTTP 代理访问 Satellite API，也将其存储在密码库中：

      My_HTTP_Proxy: "http://proxy.example.com:8080"

      Copy to Clipboard Toggle word wrap
   4. 保存更改并关闭编辑器。Ansible 加密 vault 中的数据。

2. 创建引用 vault 文件的 playbook 文件：

   注意

   以下 YAML 片段包括 module_defaults 关键字，将 vault 变量作为参数传递给来自 redhat.satellite.satellite 组的所有模块。模块默认组允许您为模块组定义常用参数来简化参数管理，而不必单独将参数传递给每个模块。

   1. 提供有关如何对 Satellite API 进行身份验证的详细信息。

      如果您使用 Satellite 用户名和密码或 PAT 进行身份验证，请将 用户名、password 和 server_url 参数映射到 My_Vault.yml 的内容：

      - name: My Playbook
        hosts: localhost
        vars_files:
          - My_Vault.yml
        module_defaults:
          group/redhat.satellite.satellite:
            username: "{{ My_Username }}"
            password: "{{ My_Password }}"
            server_url: "{{ My_Server_URL }}"
        tasks:

      Copy to Clipboard Toggle word wrap

   2. 如果您需要使用 HTTP 代理访问 Satellite API，请设置 https_proxy 环境变量：

      - name: My Playbook
        hosts: localhost
        vars_files:
          - My_Vault.yml
        environment:
          https_proxy: "{{ My_HTTP_Proxy }}"
        module_defaults:
          group/redhat.satellite.satellite:
            username: "{{ My_Username }}"
            password: "{{ My_Password }}"
            server_url: "{{ My_Server_URL }}"
        tasks:

      Copy to Clipboard Toggle word wrap
   3. 在 tasks: 部分中，定义您希望 playbook 的任务。

3. 验证 playbook 语法：

   $ ansible-playbook --syntax-check --ask-vault-pass My_Playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法。它不会防止有效但不正确的配置。

4. 运行 playbook：

   $ ansible-playbook --ask-vault-pass My_Playbook.yml

   Copy to Clipboard Toggle word wrap