3.4. 外部データベースを使用した Automation Hub のインストール

手順

1. Red Hat Ansible Automation Platform インストーラーインベントリーファイルの編集 の手順に従って、インベントリーファイルにアクセスします。

2. 次の例をガイドとして使用して、Ansible Automation Platform インベントリーファイルを設定します。

   automationhub_authentication_backend = "ldap"
   
   automationhub_ldap_server_uri = "ldap://ldap:389"   (for LDAPs use automationhub_ldap_server_uri = "ldaps://ldap-server-fqdn")
   automationhub_ldap_bind_dn = "cn=admin,dc=ansible,dc=com"
   automationhub_ldap_bind_password = "GoodNewsEveryone"
   automationhub_ldap_user_search_base_dn = "ou=people,dc=ansible,dc=com"
   automationhub_ldap_group_search_base_dn = "ou=people,dc=ansible,dc=com"

   注記

   次の変数は、他のオプションで設定しない限り、デフォルト値で設定されます。

   auth_ldap_user_search_scope= `SUBTREE'
   auth_ldap_user_search_filter= `(uid=%(user)s)`
   auth_ldap_group_search_scope= 'SUBTREE'
   auth_ldap_group_search_filter= '(objectClass=Group)`
   auth_ldap_group_type_class= 'django_auth_ldap.config:GroupOfNamesType'

3. Private Automation Hub に追加のパラメーター (ユーザーグループ、スーパーユーザーアクセス、ミラーリングなど) を設定する予定がある場合は、次のセクションに進んでください。

手順

1. 次のような ldap_extra_settings を含む YAML ファイルを作成します。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_USER_ATTR_MAP: '{"first_name": "givenName", "last_name": "sn", "email": "mail"}'
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

2. この例を使用して、LDAP グループのメンバーシップに基づいてスーパーユーザーフラグを設定します。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_USER_FLAGS_BY_GROUP: {"is_superuser": "cn=pah-admins,ou=groups,dc=example,dc=com",}
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

3. この例を使用して、スーパーユーザーアクセスを設定します。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_USER_FLAGS_BY_GROUP: {"is_superuser": "cn=pah-admins,ou=groups,dc=example,dc=com",}
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

4. この例を使用して、所属するすべての LDAP グループをミラーリングします。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_MIRROR_GROUPS: True
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

5. この例を使用して、LDAP ユーザー属性 (ユーザーの名、姓、電子メールアドレスなど) をマップします。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_USER_ATTR_MAP: {"first_name": "givenName", "last_name": "sn", "email": "mail",}
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

6. LDAP グループのメンバーシップに基づいてアクセスを許可または拒否するには、次の例を使用します。

   1. Private Automation Hub アクセスを許可する (たとえば、cn=pah-nosoupforyou,ou=groups,dc=example,dc=com グループのメンバー) には、以下を実行します。

      #ldapextras.yml
      ---
      ldap_extra_settings:
        AUTH_LDAP_REQUIRE_GROUP: "cn=pah-users,ou=groups,dc=example,dc=com'
      ...

   2. Private Automation Hub アクセスを拒否する (たとえば、cn=pah-nosoupforyou,ou=groups,dc=example,dc=com グループのメンバー) には、以下を実行します。

      #ldapextras.yml
      ---
      ldap_extra_settings:
        AUTH_LDAP_DENY_GROUP: 'cn=pah-nosoupforyou,ou=groups,dc=example,dc=com'
      ...

      次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

7. この例を使用して、LDAP デバッグログを有効にします。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     GALAXY_LDAP_LOGGING: True
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。

   注記

   setup.sh を再実行することが現実的でない場合、またはデバッグログが短期間有効になっている場合は、Private Automation Hub の /etc/pulp/settings.py ファイルに GALAXY_LDAP_LOGGING: True を含む行を手動で追加できます。変更を有効にするには、pulpcore-api.service と nginx.service の両方を再起動します。人的ミスによる失敗を避けるため、この方法は必要な場合にのみ使用してください。

8. この例では、変数 AUTH_LDAP_CACHE_TIMEOUT を設定して LDAP キャッシュを設定します。

   #ldapextras.yml
   ---
   ldap_extra_settings:
     AUTH_LDAP_CACHE_TIMEOUT: 3600
   ...

   次に、Private Automation Hub のインストール中に setup.sh -e @ldapextras.yml を実行します。