1. ブラウザーで Azure Marketplace に移動します。
2. 画面左側のメニューから Private Products をクリックします。
3. Red Hat Ansible Automation Platform を検索します。
4. 検索で返されるカードをクリックします。Red Hat から公式のオファリングを選択してください。
5. Get it Now、Continue、Create の順にクリックしてデプロイメントプロセスを開始します。

1. フォームの以下のフィールドに、デプロイメントの値を入力します。

   • サブスクリプション: Ansible on Cloudsを選択します。
   • Resource Group: 管理対象アプリケーションをデプロイするリソースグループを作成または選択します。
   • Region: アプリケーションがデプロイされる Azure リージョン。
   • Application Name: 管理対象アプリケーションの一意の名前。

   • Administrator Password: デプロイメント用の管理者パスワードを作成します。

     Administrator Password: 8 文字以上で、大文字、小文字、および数字を含める必要があります。

   • Confirm Administrator Password: 管理者パスワード を確認します。
   • アクセス: デプロイメントをパブリックにするかプライベートにするかを選択します。

   • Managed Resource Group: 管理対象アプリケーションインフラストラクチャーのリソースグループ。

     このリソースグループを、管理対象のアプリケーションをデプロイするリソースグループなど、他のリソース グループから分離したままにしておきます。

2. フォームで入力した情報を安全な場所に保存します。自動化コントローラーとプライベート自動化ハブにアクセスするには、管理者パスワード を指定する必要があります。
3. Review + Create をクリックします。
4. フォームに入力した情報が有効な場合には、ウィンドウに Validation Passed が表示されます。
5. I agree を選択して、共同管理者アクセス権限の利用規約に同意します。
6. Create をクリックして、アプリケーションのプロビジョニングプロセスを開始します。

Ansible Automation Platform デプロイメントのベース URL の設定

1. ブラウザーで Automation コントローラー URL に移動し、以下の認証情報を使用してログインします。

   • ユーザー名: admin
   • パスワード: Ansible Automation Platform アプリケーションをデプロイしたときに指定した管理者パスワードを使用します。
2. Automation コントローラーコンソールで、メニューオプションの Settings をクリックします。
3. System 設定の Miscellaneous System settings をクリックします。
4. 編集 をクリックします。サービスフィールドの Base URl に Automation Controller URL を入力します。
5. Save をクリックします。

Azure AD OAuth2 コールバック URL の取得

1. Web ブラウザーで、自動化コントローラーコンソールを開きます。
2. メニューの Settings をクリックして、メインの設定ページを開きます。
3. Authentication カテゴリーの Azure AD 設定 をクリックして Details ページを開きます。
4. Azure AD OAuth2 コールバック URL の値をコピーします。デプロイされたアプリケーションを Azure AD に登録する時に、この値が必要になります。

Azure AD での登録済みアプリケーションの作成

1. Web ブラウザーで Azure ポータルを開きます。
2. Ansible Automation Platform をデプロイしたテナントを使用するようにしてください。
3. 検索バーに Azure Active Directory と入力します。
4. 検索結果から Azure Active Directory を選択します。
5. メニューオプションの Manage で、App registrations をクリックします。
6. App registrations ページで + New registration をクリックします。

7. 以下のように新規登録を設定します。

   • Name フィールドに、デプロイされたアプリケーションに使用したものと同じ名前を入力します。
   • サポートされているアカウントタイプ のデフォルト値を選択します。
   • Redirect URI (オプション) に Web を選択します。
   • Redirect URI (オプション) フィールドに、自動化コントローラーから取得する Azure AD OAuth2 Callback URL 値を入力します。
8. Register をクリックして登録を作成します。

通信用のシークレットの生成

1. Azure の Automation コントローラーアプリケーション登録ページ で、Application（クライアント）ID の値をコピーして保存します。

   この値は、Ansible Automation Platform 設定の Azure AD OAuth2 キー に使用します。

2. Manage で、Certificates & secrets をクリックします。
3. Client secrets をクリックしてから + New client secret をクリックします。

4. 新規シークレットの説明を入力します。

   証明書の自動更新や、有効期限が切れるタイミングの識別はできません。

   説明に日付を含めると便利です。例: AAP Client Secret <YYYY-MM-DD 形式の今日の日付>

5. 新規シークレットの有効期限を指定します。

   証明書の最大有効期間は 2 年間です。セキュリティー上の理由から長期的な証明書を作成できない要件がある場合以外は、有効期限は 24 カ月 を選択します。

6. シークレットの 値 をローカルマシン上の任意の場所に保存します。このページから移動すると、値は表示されなくなり、取得できなくなります。

1. Web ブラウザーで自動化コントローラーコンソールを開きます。
2. Settings → Azure AD settings をクリックします。
3. 編集 をクリックします。
4. Azure AD で生成したシークレットの情報を入力します。
5. Azure AD OAuth2 キー で、アプリケーション (クライアント) ID を貼り付けます。
6. Azure AD OAuth2 Secret で、シークレットの 値 を貼り付けます。
7. Save をクリックします。

自動コントローラーへの Azure 認証情報の追加

1. Web ブラウザーで自動化コントローラーを開きます。
2. Resources で Credentials をクリックします。
3. Add をクリックして Create New Credentials ページを開きます。
4. 新規認証情報の名前を入力し、認証情報タイプの Azure Resource Manager を選択します。

5. サービスプリンシパルの詳細を使用して、フォームの値を入力します。

   • 名前: 認証情報にわかりやすい名前を選択します（例： *Azure Infrastructure* ）。
   • Subscription ID: Azure で作成したリソースを関連付けるサブスクリプション ID を入力します。これは、お使いのテナントに固有のものです。組織には複数のサブスクリプション ID がある場合があります。使用すべきサブスクリプション ID については、Azure 管理者にお問い合わせください。
   • Client ID: サービスプリンシパルの作成から appId 値を入力します。
   • Client Secret: サービスプリンシパルの作成で使用したパスワードを入力します。
   • Tenant ID: サービスプリンシパル作成のテナントを入力します。
6. Save をクリックして認証情報を保存します。

手順

1. Ansible Automation Platform on Microsoft Azure 管理の Kubernetes クラスター の CIDR ブロックを検索します。Finding the CIDR Block of the managed application Kubernetes cluster を参照してください。
2. Ansible Automation Platform サブネットを使用したネットワークピアリングの設定Ansible Automation Platform サブネットを使用したネットワークピアリングの設定を参照してください。

3. ルートテーブルを更新します。

   1. 既存のネットワークからルートテーブルを設定し、トラフィックを管理対象アプリケーション CIDR に送信します。Ansible Automation Platform のユーザーインターフェースを要求するすべてのネットワークと、そのリソースに対して自動化が実行されるすべてのネットワークのルーティングテーブルにルートを追加する必要があります。Microsoft Azure での Ansible Automation Platform へのルーティング を参照してください。
   2. 自動化またはユーザーインターフェースへのアクセスに、Ansible Automation Platform が通信する各スポークネットワークの VNet へのルーティングを設定します。VNets へのルーティング を参照してください。

1. ローカルホストファイルを更新して、Ansible Automation Platform の URL が、DNS レコードが設定されているプライベート IP ではなくローカルマシンにトラフィックをルーティングするようにします。次の行を hosts ファイルに追加します。

   127.0.0.1 controller.aapusb7en3awafew.az.ansiblecloud.com

   次の例は、hosts ファイルの行を示しています。

   ##
   # Host Database
   #
   # localhost is used to configure the loopback interface
   # when the system is booting. Do not change this entry.
   ##
   127.0.0.1	localhost
   255.255.255.255	broadcasthost
   ::1             localhost
   
   127.0.0.1 controller.aapusb7en3awafew.az.ansiblecloud.com

2. ssh コマンドを実行して SSH トンネルを確立します。

   以下の例では、IP アドレスは DMZ 内の SSH サーバーのアドレスです。-L フラグは、ローカルシステムがポート 443 (HTTPS) を介して自動化コントローラー URL のトラフィックをルーティングするようにします。

   sudo ssh azureuser@20.231.60.123 -i ~/.ssh/id_ssh_key -N -f -L 443:controller.aapusb7en3awafew.az.ansiblecloud.com:443

   注記

   ポート 443 は、ルーティングパスの両側で使用する必要があります。ローカルマシンで別のポートを使用すると、一部の Ansible Automation Platform 機能が正しく機能しなくなります。これには、ローカルマシンでのルートアクセスが必要です。