1. Operators → Installed Operators に移動し、 をクリックします。Ansible Automation Platform Operator。
2. を見つけます。Automation controller タブをクリックし、Create instance をクリックします。

1. 以下のテンプレートに従って、.yaml ファイル postgres_configuration_secret を作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 1
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 2
     port: "<external_port>" 3
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 4
     sslmode: "prefer" 5
     type: "unmanaged"
   type: Opaque

   1

   シークレットを作成する名前空間。これは、デプロイ先の名前空間と同じにする必要があります。

   2

   データベースノードの解決可能なホスト名。

   3

   外部ポートのデフォルトは 5432 です。

   4

   変数 password の値には、デプロイメント、バックアップ、または復元中の問題を回避するために、一重引用符 (') 、二重引用符 (")、またはバックスラッシュ (\) を含めないでください。

   5

   変数 sslmode は、external データベースに対してのみ有効です。許可される値は次のとおりです。prefer、disable、allow、require、verify-ca、および verify-full。

2. oc create コマンドを使用して、external-postgres-configuration-secret.yml をクラスターに適用します。

   $ oc create -f external-postgres-configuration-secret.yml

3. AutomationController カスタムリソースオブジェクトを作成するときは、以下の例に従って、仕様にシークレットを指定します。

   apiVersion: awx.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: controller-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

手順

1. デプロイメント namespace にある既存 PVC を一覧表示します。

   oc get pvc -n <namespace>

2. 以前のデプロイメント名と PVC 名を比較して、以前のデプロイメントに関連付けられている PVC を特定します。

3. 以前の PVC を削除します。

   oc delete pvc -n <namespace> <pvc-name>

   追加リソース

   • OpenShift Container Platform でのオペレーターの実行に関する詳細は、OpenShift Container Platform 製品ドキュメント に移動し、 をクリックします。Operators - Working with Operators in OpenShift Container Platform ガイド。

1. Operators → Installed Operators に移動します。
2. を見つけます。Automation hub エントリーを選択してから、Create instance をクリックします。

1. Networking → Routes に移動します。
2. の下でLocation で、Automation Hub インスタンスの URL をクリックします。

1. 以下のテンプレートに従って、.yaml ファイル postgres_configuration_secret を作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: external-postgres-configuration
     namespace: <target_namespace> 1
   stringData:
     host: "<external_ip_or_url_resolvable_by_the_cluster>" 2
     port: "<external_port>" 3
     database: "<desired_database_name>"
     username: "<username_to_connect_as>"
     password: "<password_to_connect_with>" 4
     sslmode: "prefer" 5
     type: "unmanaged"
   type: Opaque

   1

   シークレットを作成する名前空間。これは、デプロイ先の名前空間と同じにする必要があります。

   2

   データベースノードの解決可能なホスト名。

   3

   外部ポートのデフォルトは 5432 です。

   4

   変数 password の値には、デプロイメント、バックアップ、または復元中の問題を回避するために、一重引用符 (') 、二重引用符 (")、またはバックスラッシュ (\) を含めないでください。

   5

   変数 sslmode は、external データベースに対してのみ有効です。許可される値は次のとおりです。prefer、disable、allow、require、verify-ca、および verify-full。

2. oc create コマンドを使用して、external-postgres-configuration-secret.yml をクラスターに適用します。

   $ oc create -f external-postgres-configuration-secret.yml

3. AutomationHub カスタムリソースオブジェクトを作成するときは、以下の例に従って、仕様にシークレットを指定します。

   apiVersion: awx.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: hub-dev
   spec:
     postgres_configuration_secret: external-postgres-configuration

手順

1. デプロイメント namespace にある既存 PVC を一覧表示します。

   oc get pvc -n <namespace>

2. 以前のデプロイメント名と PVC 名を比較して、以前のデプロイメントに関連付けられている PVC を特定します。

3. 以前の PVC を削除します。

   oc delete pvc -n <namespace> <pvc-name>

   追加リソース

   • OpenShift Container Platform でのオペレーターの実行に関する詳細は、OpenShift Container Platform 製品ドキュメント に移動し、 をクリックします。Operators - Working with Operators in OpenShift Container Platform ガイド。

1. Operator にプロジェクトを作成します。

   oc new-project ansible-automation-platform

2. sub.yaml という名前のファイルを作成します。

3. 以下の YAML コードを sub.yaml ファイルに追加します。

   ---
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
     name: ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ansible-automation-platform-operator
     namespace: ansible-automation-platform
   spec:
     targetNamespaces:
       - ansible-automation-platform
   ---
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: ansible-automation-platform
     namespace: ansible-automation-platform
   spec:
     channel: 'stable-2.1'
     installPlanApproval: Automatic
     name: ansible-automation-platform-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
   ---
   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: example
     namespace: ansible-automation-platform
   spec:
     replicas: 1

   このファイルは、Subscription オブジェクトを作成します。ansible-automation-platformansible-automation-platform namespace を ansible-automation-platform-operator Operator にサブスクライブします。

   次に、AutomationController オブジェクトを作成します。exampleansible-automation-platform namespace で。

   Automation Controller 名を変更するには、example で namesub.yaml の kind: AutomationController セクションのフィールドを編集し、<automation_controller_name> を使用する名前に置き換えます。

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     name: <automation_controller_name>
     namespace: ansible-automation-platform

4. 実行します。oc applysub.yaml ファイルで指定されたオブジェクトを作成するコマンド:

   oc apply -f sub.yaml

手順

1. Operator → Installed Operators に移動します。
2. rh-sso プロジェクトを選択します。
3. 上でRed Hat Single Sign-On Operator をクリックします。
4. Red Hat Single Sign-On Operator の詳細ページで、Keycloak を選択します。
5. Create instance をクリックします。

6. YAML ビュー をクリックします。

   デフォルトの Keycloak カスタムリソースは次のとおりです。

   apiVersion: keycloak.org/v1alpha1
   kind: Keycloak
   metadata:
     name: example-keycloak
     labels:
   	app: sso
     namespace: aap
   spec:
     externalAccess:
   	enabled: true
     instances: 1

7. Createをクリックします。
8. デプロイメントが完了すると、この認証情報を使用して管理コンソールにログインできます。
9. 管理者の認証情報は、namespace の credential-<custom-resource> (keycloak の例) シークレットにあります。

手順

1. Operator → Installed Operators に移動します。
2. 上でRed Hat Single Sign-On Operator プロジェクト。
3. 上でKeycloak Realm タブをクリックし、Create Keycloak Realm をクリックします。

4. 上でKeycloak Realm フォームで、YAML ビュー を選択します。YAML ファイルを次のように編集します。

   kind: KeycloakRealm
   apiVersion: keycloak.org/v1alpha1
   metadata:
     name: ansible-automation-platform-keycloakrealm
     namespace: rh-sso
     labels:
       app: sso
       realm: ansible-automation-platform
   spec:
     realm:
       id: ansible-automation-platform
       realm: ansible-automation-platform
       enabled: true
       displayName: {PlatformNameShort}
     instanceSelector:
       matchLabels:
         app: sso

   Field	Description
   metadata.name	設定リソース (CR) の名前のメタデータに一意の値を設定します。
   metadata.namespace	設定リソース (CR) の名前のメタデータに一意の値を設定します。
   metadata.labels.app	ラベルを一意の値に設定します。これは、クライアント CR を作成するときに使用されます。
   metadata.labels.realm	ラベルを一意の値に設定します。これは、クライアント CR を作成するときに使用されます。
   spec.realm.id	レルム名と ID を設定します。同じものを設定する必要があります。
   spec.realm.realm	レルム名と ID を設定します。同じものを設定する必要があります。
   spec.realm.displayname	表示する名前を設定します。

5. Create をクリックし、プロセスが完了するまで待ちます。

手順

1. Operator → Installed Operators に移動します。
2. Red Hat Single Sign-On Operator プロジェクトを選択します。
3. 上でKeycloak Client タブをクリックし、Create Keycloak Client をクリックします。
4. Keycloak Realm フォームで、YAML view を選択します。

5. デフォルトの YAML ファイルを次のものに置き換えます。

   kind: KeycloakClient
   apiVersion: keycloak.org/v1alpha1
   metadata:
     name: automation-hub-client-secret
     labels:
       app: sso
       realm: ansible-automation-platform
     namespace: rh-sso
   spec:
     realmSelector:
       matchLabels:
         app: sso
         realm: ansible-automation-platform
     client:
       name: Automation Hub
       clientId: automation-hub
       secret: <client-secret>                        1
       clientAuthenticatorType: client-secret
       description: Client for {HubNameStart}
       attributes:
         user.info.response.signature.alg: RS256
         request.object.signature.alg: RS256
       directAccessGrantsEnabled: true
       publicClient: true
       protocol: openid-connect
       standardFlowEnabled: true
       protocolMappers:
         - config:
             access.token.claim: "true"
             claim.name: "family_name"
             id.token.claim: "true"
             jsonType.label: String
             user.attribute: lastName
             userinfo.token.claim: "true"
           consentRequired: false
           name: family name
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
         - config:
             userinfo.token.claim: "true"
             user.attribute: email
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: email
             jsonType.label: String
           name: email
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             multivalued: "true"
             access.token.claim: "true"
             claim.name: "resource_access.${client_id}.roles"
             jsonType.label: String
           name: client roles
           protocol: openid-connect
           protocolMapper: oidc-usermodel-client-role-mapper
           consentRequired: false
         - config:
             userinfo.token.claim: "true"
             user.attribute: firstName
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: given_name
             jsonType.label: String
           name: given name
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             id.token.claim: "true"
             access.token.claim: "true"
             userinfo.token.claim: "true"
           name: full name
           protocol: openid-connect
           protocolMapper: oidc-full-name-mapper
           consentRequired: false
         - config:
             userinfo.token.claim: "true"
             user.attribute: username
             id.token.claim: "true"
             access.token.claim: "true"
             claim.name: preferred_username
             jsonType.label: String
           name: <username>
           protocol: openid-connect
           protocolMapper: oidc-usermodel-property-mapper
           consentRequired: false
         - config:
             access.token.claim: "true"
             claim.name: "group"
             full.path: "true"
             id.token.claim: "true"
             userinfo.token.claim: "true"
           consentRequired: false
           name: group
           protocol: openid-connect
           protocolMapper: oidc-group-membership-mapper
         - config:
             multivalued: 'true'
             id.token.claim: 'true'
             access.token.claim: 'true'
             userinfo.token.claim: 'true'
             usermodel.clientRoleMapping.clientId:  '{HubName}'
             claim.name: client_roles
             jsonType.label: String
           name: client_roles
           protocolMapper: oidc-usermodel-client-role-mapper
           protocol: openid-connect
         - config:
             id.token.claim: "true"
             access.token.claim: "true"
             included.client.audience: '{HubName}'
           protocol: openid-connect
           name: audience mapper
           protocolMapper: oidc-audience-mapper
     roles:
       - name: "hubadmin"
         description: "An administrator role for {HubNameStart}"

   1

   これを一意の値に置き換えます。

6. Create をクリックし、プロセスが完了するまで待ちます。

手順

1. Operator → Installed Operators に移動します。
2. Red Hat Single Sign-On Operator プロジェクトを選択します。
3. 上でKeycloak Realm タブをクリックし、Create Keycloak User をクリックします。
4. 上でKeycloak User フォームで、YAML ビュー を選択します。

5. デフォルトの YAML ファイルを次のものに置き換えます。

   apiVersion: keycloak.org/v1alpha1
   kind: KeycloakUser
   metadata:
     name: hubadmin-user
     labels:
       app: sso
       realm: ansible-automation-platform
     namespace: rh-sso
   spec:
     realmSelector:
       matchLabels:
         app: sso
         realm: ansible-automation-platform
     user:
       username: hub_admin
       firstName: Hub
       lastName: Admin
       email: hub_admin@example.com
       enabled: true
       emailVerified: false
       credentials:
         - type: password
           value: <ch8ngeme>
       clientRoles:
         automation-hub:
           - hubadmin

6. Create をクリックし、プロセスが完了するまで待ちます。

手順

1. Operator → Operator Hub に移動し、Ansible Automation Platform Operator を検索します。
2. Ansible Automation Platform Operator プロジェクトを選択します。
3. Operator タイルをクリックします。
4. Install をクリックします。

5. Operator をインストールするプロジェクトを選択します。Red Hat は、Operator が推奨するネームスペース名を使用することを推奨しています。

   1. Operator を推奨プロジェクト以外のプロジェクトにインストールする場合は、 を選択します。Create Project ドロップダウンメニューから。
   2. プロジェクト名を入力します。
   3. Create をクリックします。
6. Install をクリックします。
7. Operator がインストールされたら、View Operator をクリックします。

手順

1. https://<sso_host>/auth/realms/ansible-automation-platform に移動します。
2. public_key 値をコピーします。
3. OpenShift Web UI で、Workloads → Secrets に移動します。
4. 上でansible-automation-platform プロジェクト。
5. Create をクリックし、From YAML を選択します。

6. 次の YAML を編集してシークレットを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: automation-hub-sso                       1
     namespace: ansible-automation-platform
   type: Opaque
   stringData:
     keycloak_host: "keycloak-rh-sso.apps-crc.testing"
     keycloak_port: "443"
     keycloak_protocol: "https"
     keycloak_realm: "ansible-automation-platform"
     keycloak_admin_role: "hubadmin"
     social_auth_keycloak_key: "automation-hub"
     social_auth_keycloak_secret: "client-secret"   2
     social_auth_keycloak_public_key: >-            3

   1

   この名前は、Automation Hub インスタンスを作成する際の次のステップで使用されます。

   2

   Automation Hub 用の Keycloak クライアントを作成するときにシークレットが変更した場合は、必ずこの値を変更して一致させます。

   3

   Ansible Automation Platform Operator のインストール でコピーした public_key の値を入力します。

7. Create をクリックし、プロセスが完了するまで待ちます。

手順

1. Operator → Installed Operators に移動します。
2. Ansible Automation Platform を選択します。
3. Automation Hub タブを選択し、Automation Hub の作成をクリックします。

4. YAML view を選択します。YAML は次のようになります。

   apiVersion: automationhub.ansible.com/v1beta1
   kind: AutomationHub
   metadata:
     name: private-ah                              1
     namespace: ansible-automation-platform
   spec:
     sso_secret: automation-hub-sso                2
     pulp_settings:
       verify_ssl: false
     route_tls_termination_mechanism: Edge
     ingress_type: Route
     loadbalancer_port: 80
     file_storage_size: 100Gi
     image_pull_policy: IfNotPresent
     web:
       replicas: 1
     file_storage_access_mode: ReadWriteMany
     content:
       log_level: INFO
       replicas: 2
     postgres_storage_requirements:
       limits:
         storage: 50Gi
       requests:
         storage: 8Gi
     api:
       log_level: INFO
       replicas: 1
     postgres_resource_requirements:
       limits:
         cpu: 1000m
         memory: 8Gi
       requests:
         cpu: 500m
         memory: 2Gi
     loadbalancer_protocol: http
     resource_manager:
       replicas: 1
     worker:
       replicas: 2

   1

   インスタンスに使用する名前に metadata.name を設定します。

   2

   spec.sso_secret を、Red Hat Single Sign On 接続の詳細を保持するためにシークレットを作成 で作成したシークレットの名前に設定します。

   注記

   この YAML は SSL 検証をオフにします (ssl_verify: false)。OpenShift に自己署名証明書を使用していない場合は、この設定を削除できます。

5. Create をクリックし、プロセスが完了するまで待ちます。

手順

1. Networking → Routes に移動します。
2. インストールに使用したプロジェクトを選択します。
3. private-ah-web-svc サービスの場所をコピーします。Automation Hub インスタンスの作成時に別の名前を使用した場合は、サービスの名前が異なります。これは、後で Red Hat Single Sign-On クライアントを更新するために使用されます。

手順

1. Operator → Installed Operators に移動します。
2. RH-SSO プロジェクトを選択します。
3. Red Hat Single Sign-On Operator をクリックします。
4. Keycloak クライアント を選択します。
5. Automation-hub-client-secret クライアントをクリックします。
6. YAML を選択します。

7. クライアント YAML を更新して、有効なリダイレクト URI と Web オリジンの設定を追加します。

   redirectUris:
     - 'https://private-ah-ansible-automation-platform.apps-crc.testing/*'
   webOrigins:
     - 'https://private-ah-ansible-automation-platform.apps-crc.testing'

   Field	Description
   redirectURIs	これは、Automation Hub ルート の決定 で決定された場所です。/* を redirectUris 設定の末尾に必ず追加してください。
   webOrigins	これは、Automation Hub ルート の決定 で決定された場所です。

   注記

   これらの設定を入力するときは、インデントが正しいことを確認してください。

8. Save をクリックします。

接続を確認するには

1. Automation Hub ルートに移動します。
2. hub_admin ユーザー認証情報を入力してサインインします。
3. Red Hat Single Sign-On は認証を処理し、Automation Hub にリダイレクトします。