1. 브라우저에서 Azure Marketplace로 이동합니다.
2. 탐색 패널의 화면 왼쪽에 있는 메뉴에서 개인 제품을 선택합니다.
3. Red Hat Ansible Automation Platform 검색.
4. 검색에 반환되는 카드를 클릭합니다. Red Hat에서 공식 오퍼링을 선택해야 합니다.
5. 지금 가져오기를 클릭하고계속 진행한 다음 만들기 를 클릭하여 배포 프로세스를 시작합니다.

1. 양식에 다음 필드에 배포 값을 입력합니다.

   • 서브스크립션: 클라우드에서 Ansible을 선택합니다.
   • Resource Group: 관리 애플리케이션을 배포하려는 리소스 그룹을 생성하거나 선택합니다.
   • region: 애플리케이션이 배포될 Azure 리전입니다.
   • Application Name: 관리되는 애플리케이션의 고유 이름입니다.

   • 관리자 암호: 배포에 사용할 관리자 암호를 생성합니다.

     Administrator Password 는 최소 8자를 포함해야 하며 대문자, 소문자, 숫자를 포함해야 합니다.

   • 관리자 암호 확인: 관리자 암호 확인 .
   • 액세스: 배포가 공용인지 비공개인지 여부를 선택합니다.

   • 관리 리소스 그룹: 관리형 애플리케이션 인프라의 리소스 그룹입니다.

     관리 애플리케이션을 배포할 리소스 그룹을 포함하여 다른 리소스 그룹과 분리하여 이 리소스 그룹을 유지합니다.

2. 입력한 정보를 안전한 장소에 저장합니다. 자동화 컨트롤러 및 프라이빗 자동화 허브에 액세스하려면 관리자 암호를 제공해야 합니다.
3. 다음을클릭합니다.
4. Microsoft Azure VNet의 Red Hat Ansible Automation Platform 단계에 따라 네트워크 구성을 구성합니다.
5. Review + Create 를 클릭합니다.
6. 양식에 입력한 정보가 유효한 경우 해당 창에 Validation Passed 가 표시됩니다.
7. Co-Admin 액세스 권한 사용 약관을 수락하도록 I agree 를 선택합니다.
8. 생성을 클릭하여 애플리케이션의 프로비저닝 프로세스를 시작합니다.

Ansible Automation Platform 배포의 기본 URL 구성

1. 브라우저에서 Automation 컨트롤러 URL로 이동하여 다음 인증 정보를 사용하여 로그인합니다.

   • 사용자 이름: admin
   • 암호: Ansible Automation Platform 애플리케이션을 배포할 때 제공한 관리자 암호를 사용합니다.
2. 자동화 컨트롤러 콘솔에서 설정을 클릭합니다.
3. 시스템 설정에서 기타 시스템 설정을 클릭합니다.
4. 편집 을 클릭합니다. 서비스 필드의 기본 URl에 Automation 컨트롤러 URL을 입력합니다.
5. 저장을 클릭합니다.

Azure AD OAuth2 콜백 URL 가져오기

1. 웹 브라우저에서 자동화 컨트롤러 콘솔을 엽니다.
2. 메뉴에서 설정을 클릭하여 기본 설정 페이지를 엽니다.
3. 인증 카테고리에서 Azure AD 설정을 클릭하여 세부 정보 페이지를 엽니다.
4. Azure AD OAuth2 콜백 URL 의 값을 복사합니다. 배포된 애플리케이션을 Azure AD에 등록할 때 이 값이 필요합니다.

Azure AD에서 등록된 애플리케이션 생성

1. 웹 브라우저에서 Azure 포털을 엽니다.
2. Ansible Automation Platform을 배포한 테넌트를 사용하고 있는지 확인합니다.
3. 검색 창에 Azure Active Directory 를 입력합니다.
4. 검색 결과에서 Azure Active Directory 를 선택합니다.
5. 메뉴 옵션에서 앱 등록+관리를 선택합니다.
6. 앱 등록 페이지에서 + 새 등록을 클릭합니다.

7. 다음과 같이 새 등록을 구성합니다.

   • 이름 필드에 배포된 애플리케이션에 사용한 것과 동일한 이름을 입력합니다.
   • 지원 계정 유형 의 기본값을 선택합니다.
   • 리디렉션 URI(선택 사항) 에 대해 Web 을 선택합니다.
   • 리디렉션 URI(선택 사항) 필드에 자동화 컨트롤러에서 가져온 Azure AD OAuth2 콜백 URL 값을 입력합니다.
8. 등록을 클릭하여 등록을 생성합니다.

통신을 위한 보안 생성

1. Azure의 자동화 컨트롤러 애플리케이션 등록 페이지에서 Application (client) ID 값을 복사 및 저장합니다.

   Ansible Automation Platform 설정에서 Azure AD OAuth2 키에 이 값을 사용합니다.

2. Manage → & secrets 를 선택합니다.
3. 클라이언트 시크릿 을 클릭한 다음 새 클라이언트 시크릿 을 클릭합니다.

4. 새 보안에 대한 설명을 제공합니다.

   인증서를 자동으로 갱신하거나 만료 시기를 확인할 수 없습니다.

   설명에 날짜를 포함하는 것이 유용합니다(예: AAP Client Secret <Today's Date in YYY-MM-DD format> ).

5. 새 보안의 만료 날짜를 제공합니다.

   인증서의 최대 수명은 2 년입니다. 장기 인증서 생성을 방지하는 특정 보안 요구 사항이 없는 경우 24 개월 의 만료 날짜를 선택합니다.

6. 시크릿 값을 로컬 머신의 위치에 저장합니다. 이 페이지를 벗어나면 숨겨지고 더 이상 검색할 수 없습니다.

1. 웹 브라우저에서 자동화 컨트롤러 콘솔을 엽니다.
2. Settings → Azure AD settings 를 클릭합니다.
3. 편집 을 클릭합니다.
4. Azure AD에서 생성한 시크릿에 대한 정보를 입력합니다.
5. Azure AD OAuth2 키 에서 애플리케이션(클라이언트) ID 를 붙여넣습니다.
6. Azure AD OAuth2 시크릿 에서 시크릿 값을 붙여넣습니다.
7. 저장을 클릭합니다.

자동화 컨트롤러에 Azure 자격 증명 추가

1. 웹 브라우저에서 자동화 컨트롤러를 엽니다.
2. 리소스 → 자격 증명을 선택하고 추가 를 클릭하여 새 자격 증명 생성 페이지를 엽니다.
3. 새 인증 정보의 이름을 입력하고 인증 정보 유형으로 Azure Resource Manager 를 선택합니다.

4. 형식 값을 작성하려면 서비스 주체 세부 정보를 사용합니다.

   • 이름: 인증 정보를 설명하는 이름(예: *Azure Infrastructure* )을 선택합니다.
   • 서브스크립션 ID: Azure에서 생성한 리소스를 연결해야 하는 서브스크립션 ID를 입력합니다. 이는 테넌트에 고유합니다. 조직에 여러 서브스크립션 ID가 있을 수 있습니다. 사용해야 하는 서브스크립션 ID에 대한 Azure 관리자에게 문의하십시오.
   • 클라이언트 ID: 서비스 주체 생성에서 appId 값을 입력합니다.
   • 클라이언트 시크릿: 서비스 주체 생성 시 암호를 입력합니다.
   • 테넌트 ID: 서비스 주체 생성 시 테넌트를 입력합니다.
5. 저장 을 클릭하여 자격 증명을 저장합니다.

절차

1. Microsoft Azure 관리 애플리케이션 Kubernetes 클러스터에서 Ansible Automation Platform의 CIDR 블록을 찾습니다. 관리되는 애플리케이션 Kubernetes 클러스터의 CIDR 블록 찾기를 참조하십시오.
2. Ansible Automation Platform 서브넷을 사용하여 네트워크 피어링을 구성합니다. Ansible Automation Platform 서브넷을 사용하여 네트워크 피어링 구성을 참조하십시오.

3. 경로 테이블을 업데이트합니다.

   1. 기존 네트워크의 라우팅 테이블을 구성하여 트래픽을 관리되는 애플리케이션 CIDR로 보냅니다. Ansible Automation Platform 사용자 인터페이스를 요청하는 모든 네트워크의 라우팅 테이블에 경로를 추가하고 해당 리소스에 대해 자동화가 수행될 모든 네트워크의 라우팅 테이블에 경로를 추가해야 합니다. Microsoft Azure의 Ansible Automation Platform으로 라우팅 을 참조하십시오.
   2. Ansible Automation Platform이 자동화 또는 사용자 인터페이스에 액세스하기 위해 Ansible Automation Platform과 통신할 각 스팟에 대해 VNet으로 라우팅을 구성합니다. VNet으로 라우팅을 참조하십시오.

절차

1. Ansible Automation Platform 인스턴스와 피어할 VWAN의 가상 네트워크 연결 페이지로 이동합니다.

2. VWAN 허브와 Ansible Automation Platform 인스턴스 간 연결을 생성하려면 다음 설정을 사용합니다.

   • 연결 이름: & lt;Ansible_Automation_Platform_connection_name>
   • hubs: 관리형 애플리케이션 VNet에서 피어링할 하나 이상의 VWAN 허브 네트워크를 선택합니다.
   • Subscription: Microsoft Azure의 Ansible Automation Platform이 배포된 서브스크립션을 선택합니다.
   • resource group : 관리되는 애플리케이션의 관리되는 리소스 그룹입니다. 일반적으로 "mrg-"가 접두사로 지정됩니다.
   • 가상 네트워크: 관리되는 애플리케이션의 VNet입니다. 관리 리소스 그룹에는 VNet이 하나만 있습니다.
   • none으로 전파: 아니요
   • 연결 경로 테이블: 조직에서 VWAN에 대해 구성한 기본 경로 테이블 또는 적절한 경로 테이블을 선택합니다.
   • Route Tables로 전파: 조직에서 VWAN에 대해 구성한 하나 이상의 기본 라우팅 테이블 또는 적절한 경로 테이블을 선택합니다.
   • 라벨로 전파: 조직에서 사용하는 경우 라벨을 선택합니다.
   • static routes:이 필드를 완료하지 마십시오.

1. Ansible Automation Platform URL이 DNS 레코드가 구성된 개인 IP 대신 로컬 시스템으로 트래픽을 라우팅하도록 로컬 호스트 파일을 업데이트합니다. hosts 파일에 다음 행을 추가합니다.

   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

   다음 예제는 hosts 파일의 행을 보여줍니다.

   ##
   # Host Database
   #
   # localhost is used to configure the loopback interface
   # when the system is booting. Do not change this entry.
   #
   127.0.0.1       localhost
   255.255.255.255 broadcasthost
   ::1             localhost
   
   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

2. root 권한이 있는 사용자로 ssh 명령을 실행하여 SSH 터널을 설정합니다.

   아래 예제에서 SSH_server_IP 는 DMZ에 있는 SSH 서버의 IP 주소를 나타냅니다.

   sudo ssh azureuser@<SSH_server_IP> -i ~/.ssh/id_ssh_key -N -f -L 443:controller.<your_AAPonAzure_instance>.az.ansiblecloud.com:443

   -L 플래그는 포트 443(HTTP)을 통해 자동화 컨트롤러 URL에 대한 로컬 시스템 라우팅 트래픽을 만듭니다.

   참고

   라우팅 경로 양쪽에서 포트 443을 사용해야 합니다. 로컬 시스템에서 다른 포트를 사용하면 일부 Ansible Automation Platform 기능이 제대로 작동하지 않습니다.