10.17. 使用 nbde_server RHEL 系统角色设置多个 Tang 服务器

您可以准备并应用包含 Tang 服务器设置的 Ansible playbook。

先决条件

流程

创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：
```
---
- hosts: managed-node-01.example.com
  roles:
    - rhel-system-roles.nbde_server
  vars:
    nbde_server_rotate_keys: yes
    nbde_server_manage_firewall: true
    nbde_server_manage_selinux: true
```
此 playbook 示例确保部署 Tang 服务器和密钥轮转。
当 nbde_server_manage_firewall 和 nbde_server_manage_selinux 都被设置为 true 时，nbde_server 角色使用 firewall 和 selinux 角色来管理 nbde_server 角色使用的端口。
验证 playbook 语法：
```
$ ansible-playbook --syntax-check ~/playbook.yml
```
请注意，这个命令只验证语法，不会防止错误但有效的配置。
运行 playbook：
```
$ ansible-playbook ~/playbook.yml
```

验证

要在安装 Clevis 的系统上使用 grubby 工具来确保 Tang pin 的网络可用，请输入：
```
# grubby --update-kernel=ALL --args="rd.neednet=1"
```

其它资源