1. ブラウザーで Azure Marketplace に移動します。
2. ナビゲーションパネルで、画面左側のメニューから Private Products を選択します。
3. Red Hat Ansible Automation Platform を検索します。
4. 検索で返されるカードをクリックします。Red Hat から公式のオファリングを選択してください。
5. Get it Now、Continue、Create の順にクリックして、デプロイメントプロセスを開始します。

1. フォームの以下のフィールドに、デプロイメントの値を入力します。

   • Subscription: を選択します。Ansible on Clouds をクリックします。
   • Resource Group: マネージドアプリケーションをデプロイするリソースグループを作成または選択します。
   • Region: アプリケーションがデプロイされる Azure リージョン。
   • Application Name: マネージドアプリケーションの一意の名前。

   • Administrator Password: デプロイメント用の管理者パスワードを作成します。

     Administrator Password は、8 文字以上で、大文字、小文字、および数字を含める必要があります。

   • Confirm Administrator Password: を確認します。Administrator Password をクリックします。
   • Access: デプロイメントをパブリックにするかプライベートにするかを選択します。

   • Managed Resource Group: マネージドアプリケーションインフラストラクチャーのリソースグループ。

     このリソースグループを他のリソースグループから分離しておきます。Resource Group マネージドアプリケーションをデプロイする場所。

2. フォームで入力した情報を安全な場所に保存します。提供する必要があります。Administrator password Automation Controller とプライベート自動化ハブにアクセスします。
3. Next をクリックします。
4. Red Hat Ansible Automation Platform on Microsoft Azure VNet Preparation の手順に従って、ネットワークを設定します。
5. Review + Create をクリックします。
6. フォームに入力した情報が有効な場合、ウィンドウが表示されます。Validation Passed をクリックします。
7. を選択します。I agree 共同管理者アクセス権限の利用規約に同意します。
8. Create をクリックして、アプリケーションのプロビジョニングプロセスを開始します。

Ansible Automation Platform デプロイメントのベース URL の設定

1. ブラウザーで Automation Controller URL に移動し、以下の認証情報を使用してログインします。

   • Username: admin
   • パスワード: を使用します。Administrator password Ansible Automation Platform アプリケーションをデプロイしたときに提供。
2. Automation Controller コンソールで、Settings をクリックします。
3. の下の Miscellaneous System settings をクリックします。System 設定。
4. Edit をクリックします。サービスフィールドの Base URl に Automation Controller URL を入力します。
5. Save をクリックします。

Azure AD OAuth2 コールバック URL の取得

1. Web ブラウザーで、自動化コントローラーコンソールを開きます。
2. メニューの Settings をクリックして、メイン設定ページを開きます。
3. Azure AD settings をクリックします。Authentication カテゴリーで を開きます。Details ページ。
4. の値をコピーします。Azure AD OAuth2 Callback URL をクリックします。デプロイされたアプリケーションを Azure AD に登録する時に、この値が必要になります。

Azure AD での登録済みアプリケーションの作成

1. Web ブラウザーで Azure ポータルを開きます。
2. Ansible Automation Platform をデプロイしたテナントを使用するようにしてください。
3. 検索バーに Azure Active Directory と入力します。
4. を選択します。Azure Active Directory 検索結果から。
5. メニューオプションから、Manage → App registrations を選択します。
6. でApp registrations ページで、+ New registration をクリックします。

7. 以下のように新規登録を設定します。

   • でName フィールドに、デプロイされたアプリケーションに使用したのと同じ名前を入力します。
   • のデフォルト値を選択します。Supported account types をクリックします。
   • を選択します。Web の Redirect URI (optional) をクリックします。
   • でRedirect URI (optional) フィールドに を入力します。Azure AD OAuth2 Callback URL Automation Controller から取得した値。
8. Register をクリックして、登録を作成します。

通信用のシークレットの生成

1. でAutomation controller application registration page Azure で、 の値をコピーして保存します。Application (client) ID をクリックします。

   にこの値を使用します。Azure AD OAuth2 Key Ansible Automation Platform 設定で。

2. Manage → Certificates & secrets を選択します。
3. Client secrets をクリックしてから New client secret をクリックします。

4. 新規シークレットの説明を入力します。

   証明書の自動更新や、有効期限が切れるタイミングの識別はできません。

   説明に日付を含めると便利です。たとえば、次のようになります。AAP Client Secret <Today’s Date in YYYY-MM-DD format> をクリックします。

5. 新規シークレットの有効期限を指定します。

   証明書の最大有効期間は 2 年間です。長期証明書の作成を妨げる特定のセキュリティーニーズがないかぎり、次の有効期限を選択します。24 months をクリックします。

6. シークレットを保存します。Value ローカルマシン上の場所に。このページから移動すると、値は表示されなくなり、取得できなくなります。

1. Web ブラウザーで Automation Controller コンソールを開きます。
2. Settings → Azure AD settings をクリックします。
3. Edit をクリックします。
4. Azure AD で生成したシークレットの情報を入力します。
5. でAzure AD OAuth2 Key で を貼り付けます。Application (client) ID をクリックします。
6. でAzure AD OAuth2 Secret でシークレット を貼り付けます。Value をクリックします。
7. Save をクリックします。

Automation Controller への Azure 認証情報の追加

1. Web ブラウザーで Automation Controller を開きます。
2. Resources → Credentials を選択し、Add をクリックして、 を開きます。Create New Credentials ページ。
3. 新しい認証情報の名前を入力し、 を選択します。Azure Resource Manager認証情報タイプの 。

4. サービスプリンシパルの詳細を使用して、フォームの値を入力します。

   • Name: 認証情報のわかりやすい名前を選択します。たとえば、*Azure Infrastructure* をクリックします。
   • Subscription ID: Azure で作成されたリソースを関連付けるサブスクリプション ID を入力します。これは、お使いのテナントに固有のものです。組織には複数のサブスクリプション ID がある場合があります。使用すべきサブスクリプション ID については、Azure 管理者にお問い合わせください。
   • Client ID: サービスプリンシパルの作成からの appId 値を入力します。
   • Client Secret: サービスプリンシパルの作成からのパスワードを入力します。
   • Tenant ID: サービスプリンシパルの作成からテナントを入力します。
5. Save をクリックして認証情報を保存します。

手順

1. Ansible Automation Platform on Microsoft Azure 管理対象の Kubernetes クラスター の CIDR ブロックを検索します。Finding the CIDR Block of the managed application Kubernetes cluster を参照してください。
2. Ansible Automation Platform サブネットを使用したネットワークピアリングの設定Ansible Automation Platform サブネットを使用したネットワークピアリングの設定 を参照してください。

3. ルートテーブルを更新します。

   1. 既存のネットワークからルートテーブルを設定し、トラフィックを管理対象アプリケーション CIDR に送信します。Ansible Automation Platform のユーザーインターフェイスを要求するすべてのネットワークと、そのリソースに対して自動化が実行されるすべてのネットワークのルーティングテーブルにルートを追加する必要があります。Microsoft Azure での Ansible Automation Platform へのルーティング を参照してください。
   2. 自動化またはユーザーインターフェイスへのアクセスに、Ansible Automation Platform が通信する各スポークネットワークの VNet へのルーティングを設定します。VNets へのルーティング を参照してください。

手順

1. に移動します。Virtual Network Connections Ansible Automation Platform インスタンスとピアリングする VWAN のページ。

2. VWAN ハブと Ansible Automation Platform インスタンス間の接続を作成するには、次の設定を使用します。

   • Connection Name: <Ansible_Automation_Platform_connection_name>
   • Hubs: マネージドアプリケーション VNet がピアリングする 1 つ以上の VWAN ハブネットワークを選択します。
   • Subscription: Ansible Automation Platform on Microsoft Azure がデプロイされているサブスクリプションを選択します。
   • Resource group: マネージドアプリケーションのマネージドリソースグループ。通常、mrg- という接頭辞が付きます。
   • Virtual network: マネージドアプリケーションの VNet。管理されたリソースグループには 1 つの VNet のみがあります。
   • Propagate to none: No
   • Associate Route Table: デフォルトのルートテーブル、または組織が VWAN 用に設定した適切なルートテーブルを選択します。
   • Propagate to Route Tables: 1 つ以上の既定のルートテーブル、または組織が VWAN 用に設定した適切なルートテーブルを選択します。
   • Propagate to labels: 組織でラベルを使用している場合は、ラベルを選択します。
   • Static routes: このフィールドは入力しないでください。

1. Ansible Automation Platform の URL から、DNS レコードが設定されているプライベート IP ではなくローカルマシンにトラフィックをルーティングするように、ローカルホストファイルを更新します。次の行を hosts ファイルに追加します。

   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

   次の例は、hosts ファイルの行を示しています。

   ##
   # Host Database
   #
   # localhost is used to configure the loopback interface
   # when the system is booting. Do not change this entry.
   #
   127.0.0.1       localhost
   255.255.255.255 broadcasthost
   ::1             localhost
   
   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

2. root 権限を持つユーザーとして、ssh コマンドを実行して SSH トンネルを確立します。

   以下の例では、SSH_server_IP は、DMZ 内の SSH サーバーの IP アドレスを表します。

   sudo ssh azureuser@<SSH_server_IP> -i ~/.ssh/id_ssh_key -N -f -L 443:controller.<your_AAPonAzure_instance>.az.ansiblecloud.com:443

   -L フラグは、ローカルシステムがポート 443 (HTTPS) を介してAutomation Controller URL のトラフィックをルーティングするようにします。

   注記

   ルーティングパスの両側でポート 443 を使用する必要があります。ローカルマシンで別のポートを使用すると、一部の Ansible Automation Platform 機能が正しく機能しなくなります。