절차

1. console.redhat.com에 로그인합니다.
2. Automation Hub → Collections 로 이동합니다.
3. 각 컬렉션에서 토글 스위치를 사용하여 동기화 목록에서 제외할지 여부를 결정합니다.

절차

1. console.redhat.com에 조직 관리자로 로그인합니다.
2. Automation Hub → Repo Management 로 이동합니다.
3. 동기화 URL 을 찾은 후 복사하여 클립보드에 복사 아이콘( )을 클릭합니다. rh 인증 원격을 구성할 때 사용할 동기화 URL 을 파일에 붙여넣습니다.
4. More actions icon ( )을 클릭하고 Get token 을 클릭합니다.
5. 토큰 관리 페이지에서 토큰 로드 를 클릭합니다.
6. Copy to clipboard 를 클릭하여 API 토큰을 복사합니다.
7. API 토큰을 파일에 붙여넣고 보안 위치에 저장합니다.

절차

1. 로컬 자동화 허브에 로그인합니다.
2. Repo Management 로 이동합니다.
3. 원격 탭을 클릭합니다.
4. rh- certified remote에서 을 클릭하고 편집 을 클릭합니다.
5. 모달에서는 cloud.redhat.com에서 가져온 동기화 URL 및 토큰을 붙여넣습니다.
6. 저장을 클릭합니다.

절차

1. 로컬 자동화 허브에 로그인합니다.
2. Repo Management 로 이동합니다.
3. 원격 탭을 클릭합니다.
4. 커뮤니티 원격에서 더 많은 작업 아이콘 을 클릭하고 편집 을 클릭합니다.
5. 모달에서 찾아보기 를 클릭하고 로컬 머신에서 requirements.yml 파일을 찾습니다.
6. 저장을 클릭합니다.

1. 동기화 를 클릭하여 Ansible Galaxy 및 자동화 허브의 컬렉션을 동기화합니다.

절차

1. 파일 이름만 허용하는 서명 스크립트를 생성합니다.

   참고

   이 스크립트는 서명 서비스 역할을 하며 PULP_SIGNING_KEY_FINGERPRINT 환경 변수를 통해 지정된 키를 사용하여 해당 파일에 대해 ascii-armored detached gpg 서명을 생성해야 합니다.

   그런 다음 스크립트는 다음 형식으로 JSON 구조를 출력합니다.

   {"file": "filename", "signature": "filename.asc"}

   모든 파일 이름은 현재 작업 디렉터리 내의 상대 경로입니다. 파일 이름은 다음과 같이 분리된 서명에 대해 동일하게 유지되어야 합니다.

   다음 예제에서는 콘텐츠에 대한 서명을 생성하는 스크립트를 보여줍니다.

   #!/usr/bin/env bash
   
   FILE_PATH=$1
   SIGNATURE_PATH="$1.asc"
   
   ADMIN_ID="$PULP_SIGNING_KEY_FINGERPRINT"
   PASSWORD="password"
   
   # Create a detached signature
   gpg --quiet --batch --pinentry-mode loopback --yes --passphrase \
      $PASSWORD --homedir ~/.gnupg/ --detach-sign --default-key $ADMIN_ID \
      --armor --output $SIGNATURE_PATH $FILE_PATH
   
   # Check the exit status
   STATUS=$?
   if [ $STATUS -eq 0 ]; then
      echo {\"file\": \"$FILE_PATH\", \"signature\": \"$SIGNATURE_PATH\"}
   else
      exit $STATUS
   fi

   Ansible Automation Platform 클러스터에 서명이 활성화된 개인 자동화 허브를 배포한 후 컬렉션과 상호 작용할 때 새로운 UI 추가 디스플레이가 표시됩니다.

2. automationhub_* 로 시작하는 옵션은 AAP 설치 프로그램 인벤토리 파일을 검토합니다.

   [all:vars]
   .
   .
   .
   automationhub_create_default_collection_signing_service = True
   automationhub_auto_sign_collections = True
   automationhub_require_content_approval = True
   automationhub_collection_signing_service_key = /abs/path/to/galaxy_signing_service.gpg
   automationhub_collection_signing_service_script = /abs/path/to/collection_signing.sh

   두 개의 새 키(automationhub_auto_sign_collections 및 automationhub_re_content_approval)는 컬렉션에 서명해야 하며 개인 자동화 허브에 업로드된 후 승인이 필요함을 나타냅니다.

절차

1. 자동화 허브 UI에서 프라이빗 자동화 허브 인스턴스에 로그인합니다.
2. 왼쪽 탐색에서 컬렉션 → 승인 을 클릭합니다. 승인 대시보드는 컬렉션 목록과 함께 표시됩니다.
3. 서명하고 서명할 각 컬렉션에 대해 Sign을 클릭하고 승인 합니다.
4. 수동으로 서명하고 승인한 컬렉션이 컬렉션 탭에 표시되는지 확인합니다.

절차

1. ansible-galaxy 와 함께 사용할 수 있도록 공개 키를 기본 키가 아닌 인증 키로 가져오려면 다음 명령을 실행합니다.

   gpg --import --no-default-keyring --keyring ~/.ansible/pubring.kbx my-public-key.asc

   참고

   자동화 허브에서 제공하는 서명 외에 서명 소스도 요구 사항 파일 및 명령줄에 제공할 수 있습니다. 서명 소스는 URI여야 합니다.

2. --signature 옵션을 사용하여 추가 서명으로 CLI에 제공된 컬렉션 이름을 확인합니다.

   ansible-galaxy collection install namespace.collection
   --signature https://examplehost.com/detached_signature.asc
   --signature file:///path/to/local/detached_signature.asc --keyring ~/.ansible/pubring.kbx

   이 옵션을 여러 번 사용하여 여러 서명을 제공할 수 있습니다.

3. 요구 사항 파일의 컬렉션에 다음 예와 같이 컬렉션 서명 키 뒤에 추가 서명 소스가 나열되어 있는지 확인합니다.

   # requirements.yml
   collections:
     - name: ns.coll
       version: 1.0.0
       signatures:
         - https://examplehost.com/detached_signature.asc
         - file:///path/to/local/detached_signature.asc
   
   ansible-galaxy collection verify -r requirements.yml --keyring ~/.ansible/pubring.kbx

   자동화 허브에서 컬렉션을 설치하면 서버에서 제공하는 서명이 설치된 컬렉션과 함께 저장되어 컬렉션의 진위 여부를 확인할 수 있습니다.

4. (선택 사항) Ansible Galaxy 서버를 쿼리하지 않고 컬렉션의 내부 일관성을 다시 확인해야 하는 경우 --offline 옵션을 사용하여 이전에 사용한 명령과 동일한 명령을 실행합니다.