enable_insights_collection

デフォルトのインストールでは、ノードが Subscription Manager に登録されている場合は、ノードを Red Hat Insights for Red Hat Ansible Automation Platform Service に登録します。無効にするには、False に設定します。

デフォルト = true

registry_password

registry_password は、バンドル以外のインストーラーを使用する場合にのみ必要です。

registry_url にアクセスするためのパスワード認証情報。

[automationcontroller] グループと [automationhub] グループの両方に使用されます。

registry_username および registry_password に Red Hat Registry Service Account の認証情報を入力し、Red Hat コンテナーレジストリーにリンクします。

registry_url が registry.redhat.io の場合、バンドルインストーラーを使用しない場合はユーザー名とパスワードが必要です。

registry_url

[automationcontroller] グループと [automationhub] グループの両方に使用されます。

デフォルト = registry.redhat.io。

registry_username

registry_username は、非バンドルインストーラーを使用する場合にのみ必要です。

registry_url にアクセスするためのユーザー認証情報。

[automationcontroller] および [automationhub] グループの両方に使用されますが、registry_url の値が registry.redhat.io である場合のみです。

registry_username および registry_password に Red Hat Registry Service Account の認証情報を入力し、Red Hat コンテナーレジストリーにリンクします。

routable_hostname

routable hostname は、インストーラーを実行しているマシンが特定の URL を介してのみターゲットホストにルーティングできる場合 (例: インベントリーで短縮名を使用しているにも関わらず、インストーラーを実行するノードは FQDN を使用することでしか、対象ホストを解決できない場合) に使用されます。

routable_hostname が設定されていない場合は、デフォルトで ansible_host になります。次に、ansible_host が設定されていない場合に限り、inventory_hostname が最後の手段として使用されます。

この変数は、特定のホストのホスト変数として使用され、[all:vars] セクションには使用されないことに注意してください。詳細は、1 つのマシンへの変数の割り当て: ホスト変数 を参照してください。

automationhub_admin_password

必須

automationhub_api_token

Ansible Automation Platform 2.0 以前からアップグレードする場合は、次のいずれかを行う必要があります。

新しいトークンを生成すると、既存のトークンが無効になります。

automationhub_authentication_backend

この変数はデフォルトでは設定されていません。LDAP 認証を使用するには、ldap に設定します。

これが ldap に設定されている場合は、次の変数も設定する必要があります。

automationhub_auto_sign_collections

コレクション署名サービスが有効になっている場合、デフォルトではコレクションは自動的に署名されません。

このパラメーターを true に設定すると、デフォルトで署名されます。

デフォルト = false

automationhub_backup_collections

オプション

Ansible Automation Hub は、/var/lib/pulp にアーティファクトを提供します。Automation Controller は、デフォルトでアーティファクトを自動的にバックアップします。

また、automationhub_backup_collections = false を設定すると、バックアップ/復元プロセスは /var/lib/pulp をバックアップまたは復元しません。

デフォルト = true

automationhub_collection_seed_repository

バンドルインストーラーを実行すると、検証済みのコンテンツが validated リポジトリーにアップロードされ、認定済みのコンテンツが rh-certified リポジトリーにアップロードされます。

デフォルトでは、認証済みコンテンツと検証済みコンテンツの両方がアップロードされます。

この変数で使用可能な値は、'certified' または 'validated' です。

コンテンツをインストールしない場合は、automationhub_seed_collections を false に設定してシードを無効にします。

1 つのタイプのコンテンツのみが必要な場合は、automationhub_seed_collections を true に設定し、automationhub_collection_seed_repository を追加するコンテンツのタイプに設定します。

automationhub_collection_signing_service_key

コレクション署名サービスが有効になっている場合は、この変数を指定して、コレクションが適切に署名されるようにする必要があります。

/absolute/path/to/key/to/sign

automationhub_collection_signing_service_script

コレクション署名サービスが有効になっている場合は、この変数を指定して、コレクションが適切に署名されるようにする必要があります。

/absolute/path/to/script/that/signs

automationhub_create_default_collection_signing_service

デフォルトのインストールでは、署名サービスは作成されません。true に設定すると、署名サービスが作成されます。

デフォルト = false

automationhub_container_signing_service_key

コンテナー署名サービスが有効になっている場合は、この変数を指定して、コンテナーが適切に署名されるようにする必要があります。

/absolute/path/to/key/to/sign

automationhub_container_signing_service_script

コレクション署名サービスが有効になっている場合は、この変数を指定して、コンテナーが適切に署名されるようにする必要があります。

/absolute/path/to/script/that/signs

automationhub_create_default_contaier_signing_service

デフォルトのインストールでは、署名サービスは作成されません。true に設定すると、署名サービスが作成されます。

デフォルト = false

automationhub_disable_hsts

デフォルトのインストールでは、TLS 対応の Ansible Automation Hub がデプロイされます。Automation Hub が HTTP Strict Transport Security (HSTS) Web セキュリティーポリシーを有効にしてデプロイメントされている場合に使用します。特に指定がない限り、HSTS Web セキュリティーポリシーメカニズムは有効になっています。この設定により、必要に応じて無効にすることができます。

デフォルト = false

automationhub_disable_https

オプション

Ansible Automation Hub が HTTPS を有効にしてデプロイされている場合。

デフォルト = false

automationhub_enable_api_access_log

True に設定すると、/var/log/galaxy_api_access.log にログファイルが作成されます。このファイルは、ユーザー名や IP アドレスなど、プラットフォームに対して実行されたすべてのユーザーアクションをログに記録します。

デフォルト = false

automationhub_enable_analytics

Ansible Automation Platform 2.3 の Automation Hub で使用される pulpcore のバージョンに対して pulp 解析を有効にするかどうかを示すブール値。

pulp 解析を有効にするには、automationhub_enable_analytics = true を設定します。

デフォルト = false

automationhub_enable_unauthenticated_collection_access

承認されていないユーザーがコレクションを表示できるようにします。

権限のないユーザーがコレクションを表示できるようにするには、automationhub_enable_unauthenticated_collection_access = true を設定します。

デフォルトは false です。

automation_hub_enable_unauthenticated_collection_download

承認されていないユーザーがコレクションをダウンロードできるようにします。

権限のないユーザーがコレクションをダウンロードできるようにするには、automationhub_enable_unauthenticated_collection_download = true を設定します。

デフォルト = false

automationhub_importer_settings

オプション

galaxy-importer に渡す設定のディクショナリー。

インポート時に、コレクションは一連のチェックを受けることができます。

動作は、galaxy-importer.cfg 設定によって駆動されます。

例としては、ansible-doc、ansible-lint、および flake8 があります。

このパラメーターを使用すると、この設定を駆動できます。

automationhub_main_url

クライアントが接続するメインの {HubNameShort} URL。

たとえば、https://<load balancer host> などです。

指定しない場合は、[automationhub] グループの最初のノードが使用されます。

Automation Hub 環境に Red Hat Single Sign-On を実装している場合は、automationhub_main_url を使用して、クライアントが接続するメインの Automation Hub URL を指定します。

automationhub_pg_database

必須

データベース名です。

デフォルト = automationhub

automationhub_pg_host

内部データベースを使用しない場合は必須です。

automationhub_pg_password

Automation Hub PostgreSQL データベースのパスワード。

Automationhub_pg_password に特殊文字を使用しないでください。パスワードが失敗する可能性があります。

automationhub_pg_port

内部データベースを使用しない場合は必須です。

デフォルト = 5432

automationhub_pg_sslmode

必須です。

デフォルト = prefer

automationhub_pg_username

必須

デフォルト = automationhub

automationhub_require_content_approval

オプション

コレクションが使用可能になる前に、Automation Hub が承認メカニズムを強制する場合。

デフォルトでは、コレクションを Automation Hub にアップロードする場合は、ユーザーがコレクションを使用できるようにする前に、管理者がコレクションを承認する必要があります。

コンテンツ承認フローを無効にする場合は、変数を false に設定します。

デフォルト = true

automationhub_seed_collections

プリロードを有効にするかどうかを定義するブール値。

バンドルインストーラーが実行されると、デフォルトで、validated` という名前の Private Automation Hub に新しいリポジトリーが作成され、検証済みコレクションのリストが更新されます。

コンテンツをインストールしない場合は、automationhub_seed_collections を false に設定してシードを無効にします。

1 つのタイプのコンテンツのみが必要な場合は、automationhub_seed_collections を true に設定し、automationhub_collection_seed_repository を追加するコンテンツのタイプに設定します。

デフォルト = true

automationhub_ssl_cert

オプション

/path/to/automationhub.cert: web_server_ssl_cert と同じですが、Automation Hub の UI と API 用。

automationhub_ssl_key

オプション

/path/to/automationhub.key

web_server_ssl_key と同じですが、Automation Hub UI および API 用です

automationhub_ssl_validate_certs

Red Hat Ansible Automation Platform 2.3 以降では、この値は使用されなくなりました。

デフォルトでは、Ansible Automation Platform は自己署名証明書を使用してデプロイされるため、Automation Hub がそれ自体を要求するときに証明書を検証する必要がある場合。

デフォルトは false です。

automationhub_upgrade

Deprecated

Ansible Automation Platform 2.2.1 以降では、この値は true に固定されています。

Automation Hub は常に最新のパッケージで更新されます。

generate_automationhub_token

Red Hat Ansible Automation Platform 2.0 以前からアップグレードする場合は、次のいずれかを行う必要があります。

nginx_hsts_max_age

この変数は、システムが HTTP Strict Transport Security (HSTS) ホストと見なされる時間を秒単位で指定します。つまり、HTTPS が通信専用に使用される期間です。

デフォルト = 63072000 秒 (2 年)。

nginx_tls_protocols

Nginx での ssl_protocols のサポートを定義します。

デフォルト = TLSv1.2。

pulp_db_fields_key

インポートする Fernet 対称暗号化キーへの相対パスまたは絶対パス。パスは Ansible 管理ノード上にあります。データベース内の特定のフィールド (認証情報など) を暗号化するために使用されます。 指定しない場合は、新しいキーが生成されます。

automationhub_ldap_bind_dn

Automationhub_ldap_bind_password で LDAP サーバーにバインドするときに使用する名前。

automationhub_ldap_bind_password

必須

Automationhub_ldap_bind_dn で使用するパスワード。

automationhub_ldap_group_search_base_dn

ユーザーが属する可能性のあるすべての LDAP グループを検索する LDAPSearch オブジェクト。設定で LDAP グループを参照する場合は、これと Automationhub_ldap_group_type を設定する必要があります。

デフォルト = None

automatiohub_ldap_group_search_filter

オプション

グループメンバーシップを検索するための検索フィルター。

変数は、Automation Hub および LDAP を使用してグループをマッピングするために使用する objectClass タイプを識別します。LDAP を使用して Automation Hub をインストールするのに使用されます。

デフォルト = (objectClass=Group)

automationhub_ldap_group_search_scope

オプション

LDAP 認証用の django フレームワークを使用して、LDAP ツリー内のグループを検索するスコープ。LDAP を使用して Automation Hub をインストールするのに使用されます。

デフォルト = SUBTREE

automationhub_ldap_group_type_class

オプション

変数は、LDAP 認証のために django フレームワーク内でグループ検索中に使用されるグループタイプを識別します。LDAP を使用して Automation Hub をインストールするのに使用されます。

デフォルト =django_auth_ldap.config:GroupOfNamesType

automationhub_ldap_server_uri

LDAP サーバーの URI。これは、基盤となる LDAP ライブラリーでサポートされている任意の URI にすることができます。

automationhub_ldap_user_search_base_dn

ディレクトリー内のユーザーを検索する LDAPSearch オブジェクト。フィルターパラメーターには、ユーザー名のプレースホルダー %(user)s を追加する必要があります。認証が成功するには、1 つの結果を返す必要があります。

automationhub_ldap_user-search_scope

オプション

LDAP 認証用の django フレームワークを使用して、LDAP ツリー内のユーザーを検索するスコープ。LDAP を使用して Automation Hub をインストールするのに使用されます。

デフォルト = `SUBTREE

sso_automation_platform_login_theme

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

テーマファイルが配置されているディレクトリーへのパス。この変数を変更する場合は、独自のテーマファイルを指定する必要があります。

デフォルト = ansible-automation-platform

sso_automation_platform_realm

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

SSO のレルムの名前。

デフォルト = ansible-automation-platform

sso_automation_platform_realm_displayname

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

レルムの表示名。

デフォルト = Ansible Automation Platform

sso_console_admin_username

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

SSO 管理ユーザー名。

デフォルト = admin

sso_console_admin_password

必須

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

SSO 管理パスワード。

sso_custom_keystore_file

オプション

Ansible Automation Platform が管理する Red Hat Single Sign-On にのみ使用されます。

お客様が提供した SSO のキーストア。

sso_host

必須

Ansible Automation Platform の外部で管理される Red Hat Single Sign-On にのみ使用されます。

Automation Hub および Automation サービスカタログでは、認証に SSO および SSO 管理の認証情報が必要です。

アプリケーションに必要な自動化サービスカタログ固有のロールを設定するには、SSO 管理認証情報も必要です。

設定用のインベントリーで SSO が提供されていない場合は、この変数を使用して SSO ホストを定義する必要があります。

sso_keystore_file_remote

オプション

Ansible Automation Platform が管理する Red Hat Single Sign-On にのみ使用されます。

お客様が提供したキーストアがリモートノードにある場合は true に設定します。

デフォルト = false

sso_keystore_name

オプション

Ansible Automation Platform が管理する Red Hat Single Sign-On にのみ使用されます。

SSO のキーストアの名前。

デフォルト = ansible-automation-platform

sso_keystore_password

HTTPS 対応の SSO のキーストアのパスワード。

Ansible Automation Platform が管理する SSO を使用し、HTTPS が有効になっている場合に必要です。デフォルトのインストールでは、sso_use_https=True で SSO をデプロイします

sso_redirect_host

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

sso_redirect_host が 設定されている場合は、アプリケーションが認証のために SSO に接続するために使用されます。

これは、クライアントマシンから到達可能である必要があります。

sso_ssl_validate_certs

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

接続中に証明書を検証する場合は true に設定します。

デフォルト = true

sso_use_https

オプション

Ansible Automation Platform の管理および外部で管理される Red Hat Single Sign-On に使用されます。

Single Sign On が https を使用する場合。

デフォルト = true

automationcatalog_controller_password

コントローラーホストからトークンを生成するために使用されます。

同様に、automation_controller_main_url も定義する必要があります。

automationcatalog_controller_token

Automation Controller 用に事前に作成された OAuth トークンに使用されます。このトークンは、トークンを生成する代わりに使用されます。

automationcatalog_controller_username

コントローラーホストからトークンを生成するために使用されます。同様に、automation_controller_main_url も定義する必要があります。

automationcatalog_controller_verify_ssl

自動化サービスカタログから Automation Controller への SSL 検証を有効または無効にするために使用されます。

デフォルト = true

automationcatalog_disable_hsts

自動化サービスカタログの HSTS Web セキュリティーポリシーを有効または無効にするために使用されます。

デフォルト = false

automationcatalog_disable_https

Services Catalog の HSTS Web セキュリティーポリシーを有効または無効にするために使用されます。

デフォルト = false

automationcatalog_enable_analytics_collection

自動化サービスカタログの分析コレクションのアクティブ化を制御するために使用されます

automationcatalog_main_url

SSO と自動化サービスカタログホストの間で使用する必要がある代替ホスト名がある場合は、Red Hat Single Sign-On ホスト設定によって使用されます。

automationcatalog_pg_database

自動化サービスカタログの postgres データベース URL。

automationcatalog_pg_host

自動化サービスカタログの PostgreSQL ホスト (データベースノード)。

automationcatalog_pg_password

自動化サービスカタログの PostgreSQL データベースのパスワード。

Automationcatalog_pg_password に特殊文字を使用しないでください。パスワードが失敗する可能性があります。

automationcatalog_pg_port

自動化サービスカタログに使用する PostgreSQL ポート。

デフォルト = 5432

automationcatalog_pg_username

自動化サービスカタログの postgres ID。

automationcatalog_ssl_cert

カスタム提供の SSL 証明書ファイルへのパス。automationcatalog_ssl_key が必要です。提供されず、https が有効なままの場合は、内部で管理されている CA が証明書に署名して作成します。

automationcatalog_ssl_key

カスタム提供の SSL 証明書キーファイルへのパス。

Automationcatalog_ssl_cert が必要です。

提供されず、https が有効なままの場合は、内部で管理されている CA が証明書に署名して作成します。

admin_password

インストール完了時に管理ユーザーが UI にアクセスするためのパスワード。

automation_controller_main_url

自動化サービスカタログを使用した SSO 設定に必要な代替フロントエンド URL は、URL を指定します。

自動化サービスカタログには、コントローラーを Automation Controller でインストールするか、この変数を使用してアクティブでルーティング可能なコントローラーサーバーへの URL を指定する必要があります。

automationcontroller_password

Automation Controller インスタンスのパスワード。

automationcontroller_username

Automation Controller インスタンスのユーザー名。

nginx_http_port

nginx HTTP サーバーは受信接続をリッスンします。

デフォルト = 80

nginx_https_port

nginx HTTPS サーバーは、セキュアな接続をリッスンします。

デフォルト = 443

nginx_hsts_max_age

この変数は、システムが HTTP Strict Transport Security (HSTS) ホストと見なされる時間を秒単位で指定します。つまり、HTTPS が通信専用に使用される期間です。

デフォルト = 63072000 秒 (2 年)。

nginx_tls_protocols

Nginx での ssl_protocols のサポートを定義します。

デフォルト = TLSv1.2。

node_state

オプション

ノードまたはノードのグループのステータス。有効なオプションは、active、クラスターからノードを削除する deprovision、または従来の分離されたノードを実行ノードに移行する iso_migrate です。

デフォルト = active。

node_type

[automationcontroller] グループ用。

このグループには、2 つの有効な node_types を割り当てることができます。

node_type=control は、ノードがプロジェクトとインベントリーの更新のみを実行し、通常のジョブは実行しないことを意味します。

node_type=hybrid には、すべてを実行する機能があります。

このグループのデフォルト = hybrid。

[execution_nodes] グループの場合

このグループには、2 つの有効な node_type を割り当てることができます。

node_type=hop は、ノードがジョブを実行ノードに転送することを意味します。

node_type=execution は、ノードがジョブを実行できることを意味します。

このグループのデフォルト = execution。

ピア

オプション

peers 変数は、特定のホストまたはグループがどのノードに接続するかを示すために使用されます。ピア変数が定義されている場合は常に、特定のホストまたはグループへのアウトバウンド接続が確立されます。

この変数は、他のノードとのネットワーク接続を確立するために使用される receptor.conf ファイルに tcp-peer エントリーを追加するために使用されます。ピアリング を参照してください。

peers 変数は、インベントリーからのホストおよび/またはグループのコンマ区切りのリストにすることができます。これは、receptor.conf ファイルの作成に使用される一連のホストに解決されます。

pg_database

postgres データベースの名前。

デフォルト = awx。

pg_host

外部で管理されたデータベースにすることができる postgreSQL ホスト。

pg_password

postgreSQL データベースのパスワードを設定します。

pg_password には特殊文字を使用しないでください。パスワードが失敗する可能性があります。

注記

PostgreSQL 13 でユーザーパスワードをより安全に保存できるようになったため、インストール時にインベントリーファイルに pg_hashed_password を指定する必要がなくなりました。

インストーラのインベントリーファイルで pg_password を指定すると、PostgreSQL は SCRAM-SHA-256 ハッシュを使用して、インストールプロセスの一部としてそのパスワードを保護します。

pg_port

使用する postgreSQL ポート。

デフォルト = 5432

pg_ssl_mode

preferred または verify-full のいずれか。

クライアント側で強制される SSL の場合は、verify-full に設定します。

デフォルト = prefer。

pg_username

postgres データベースのユーザー名。

デフォルト = awx。

postgres_ssl_cert

postgres SSL 証明書の場所。

/path/to/pgsql_ssl.cert

postgres_ssl_key

postgres ssl キーの場所。

/path/to/pgsql_ssl.key

postgres_use_cert

postgres ユーザー証明書の場所。

/path/to/pgsql.crt

postgres_use_key

postgres ユーザーキーの場所。

/path/to/pgsql.key

postgres_use_ssl

postgres が SSL を使用する場合。

receptor_listener_port

レセプター接続に使用するポート。

デフォルト = 27199

supervisor_start_retry_count

指定すると (デフォルト値はなし)、startretries = < 指定された値 > をスーパーバイザー設定ファイル (/etc/supervisord.d/tower.ini) に追加します。

startretries の詳細は、program:x Section Values を参照してください。

web_server_ssl_cert

オプション

/path/to/webserver.cert

Automationhub_ssl_cert と同じですが、Web サーバーの UI と API 用です。

web_server_ssl_key

オプション

/path/to/webserver.key

Automationhub_server_ssl_key と同じですが、Web サーバーの UI と API 用です。

ansible_connection

ターゲットホストでタスクに使用される接続プラグイン。

これは、任意の ansible 接続プラグインの名前にすることができます。SSH プロトコルタイプは smart、ssh、または paramiko です。

デフォルト = smart

ansible_host

inventory_hostname の代わりに使用するターゲットホストの IP または名前。

ansible_port

デフォルトではない場合 (ssh の場合は 22) は、接続ポート番号。

ansible_user

ホストに接続する際に使用するユーザー名。

ansible_password

ホストへの認証に使用するパスワード。

この変数をプレーンテキストで保存しないでください。

常にボールトを使用してください。

ansible_ssh_private_key_file

ssh で使用される秘密鍵ファイル。複数のキーを使用していて、SSH エージェントを使用したくない場合に便利です。

ansible_ssh_common_args

この設定は、sftp、scp、および ssh のデフォルトのコマンドラインに常に追加されます。特定のホスト (またはグループ) の ProxyCommand を設定するのに役立ちます。

ansible_sftp_extra_args

この設定は、デフォルトの sftp コマンドラインに常に付加されます。

ansible_scp_extra_args

この設定は、デフォルトの scp コマンドラインに常に付加されます。

ansible_ssh_extra_args

この設定は、デフォルトの ssh コマンドラインに常に付加されます。

ansible_ssh_pipelining

SSH パイプラインを使用するかどうかを決定します。これにより、ansible.cfg のパイプライン設定が上書きされる可能性があります。SSH キーベースの認証を使用する場合、そのキーは SSH エージェントで管理される必要があります。

ansible_ssh_executable

(バージョン 2.2 で追加されています。)

この設定は、システム ssh を使用するデフォルトの動作をオーバーライドします。これにより、ansible.cfg の ssh_executable 設定をオーバーライドできます。

ansible_shell_type

ターゲットシステムのシェルタイプ。ansible_shell_executable を非 Bourne (sh) 互換シェルに設定していない限り、この設定を使用しないでください。デフォルトでは、コマンドは sh スタイルの構文を使用してフォーマットされます。これを csh または fish に設定すると、ターゲットシステムで実行されるコマンドが代わりにそれらのシェルの構文に従います。

ansible_shell_executable

これにより、ターゲットマシンで Ansible Controller が使用するシェルが設定され、デフォルトで /bin/sh に設定されている ansible.cfg の実行可能ファイルがオーバーライドされます。

/bin/sh を使用できない場合は、つまり、ターゲットマシンに /bin/sh がインストールされていないか、sudo から実行できない場合にのみ、変更する必要があります。

inventory_hostname

この変数は、マシンのホスト名をインベントリースクリプトまたは ansible 設定ファイルから取得します。

この変数の値は設定できません。

値は設定ファイルから取得されるため、実際のランタイムホスト名の値は、この変数によって返される値とは異なる場合があります。