手順

1. Red Hat のユーザー名とパスワードを入力します。

2. Get Subscriptions をクリックします。

   注記

   クラスターノードが Subscription Manager を通じて Satellite に登録されている場合は、Satellite のユーザー名とパスワードを使用することもできます。

3. 使用許諾契約書を確認し、使用許諾契約書に同意します を選択します。
4. 追跡と分析のオプションはデフォルトでオンになっています。これらの選択は、はるかに優れたユーザーエクスペリエンスを提供することで、Red Hat が製品を改善するのに役立ちます。オプションの選択を解除することで、オプトアウトできます。
5. Submit をクリックします。
6. サブスクリプションが受け入れられると、ライセンス画面が表示され、Ansible Automation Platform インターフェイスのダッシュボードに移動します。Settings アイコン ⚙ をクリックし、設定画面から License タブを選択すると、ライセンス画面に戻ることができます。

インターフェイスを使用したアップロード

1. マニフェストファイルを生成してダウンロードする手順を完了します。
2. Red Hat Ansible Automation Platform にログインします。
3. マニフェストファイルの入力をすぐに求められない場合は、Settings → License に移動します。
4. Username フィールドと Password フィールドが空であることを確認します。
5. Browse をクリックして、マニフェストファイルを選択します。
6. Next をクリックします。

手順

1. サブスクリプションの割り当て ページで、新規サブスクリプションの割り当て をクリックします。
2. 割り当ての名前を入力し、後で検索できるようにします。
3. 管理アプリケーションとして、Satellite 6.8 タイプを選択します。
4. Create をクリックします。

手順

1. サブスクリプション割り当て ページで、サブスクリプションを追加する サブスクリプション割り当て の名前をクリックします。
2. Subscriptions タブをクリックします。
3. Add Subscriptions をクリックします。
4. 追加する予定の Ansible Automation Platform エンタイトルメントの数を入力します。
5. Submit をクリックします。

手順

1. サブスクリプションの割り当て ページで、マニフェストを生成する サブスクリプション割り当て の名前をクリックします。
2. Subscriptions タブをクリックします。
3. マニフェストのエクスポート をクリックして、マニフェストファイルをダウンロードします。

手順

1. Automation Controller で、Settings → Miscellaneous System に移動します。

2. REMOTE_HOST_HEADERS フィールドに、次の値を入力します。

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

手順

1. Automation Controller で、Settings → Miscellaneous System に移動します。

2. REMOTE_HOST_HEADERS フィールドに、次の値を入力します。

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

3. 以下の行を /etc/tower/conf.d/custom.py に追加して、アプリケーションが正しいヘッダーを使用していることを確認します。

手順

1. Automation Controller ノードで、次のコマンドを実行します。

   # awx-manage shell_plus

2. 続いて、python プロンプトから以下を実行します。

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   注記

   $POSTGRES_PASS 変数を、暗号化する実際のプレーンテキストのパスワードに置き換えます。

   出力は以下のようになります。

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. これらのハッシュの完全な値をコピーして保存します。

   • 次の例に示すように、ハッシュ値は $encrypted$ で始まり、単なる文字列ではありません。

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     $*_PASS 値は、インベントリーファイル内ですでにプレーンテキストになっていることに注意してください。

手順

1. 以下を使用して /etc/tower/conf.d/postgres.py を編集します。

   $ vim /etc/tower/conf.d/postgres.py

2. ファイルの先頭に次の行を追加します。

   from awx.main.utils import decrypt_value, get_encryption_key

3. 'PASSWORD': の後にリストされているパスワード値を削除し、次の行に置き換えて、指定された $encrytpted.. の値を独自のハッシュ値に置き換えます。

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   注記

   このステップのハッシュ値は、postgres_secret の出力値です。

4. 完全な postgres.py は次のようになります。

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }

手順

1. すべてのノードで暗号化が完了したら、以下を使用してクラスター全体でサービスの再起動を実行します。

   # automation-controller-service restart

2. UI に移動し、すべてのノードでジョブを実行できることを確認します。