동기화 목록은 조직 관리자가 로컬 Ansible 자동화 허브와 동기화하는 Red Hat Certified 컬렉션의 큐레이션 그룹입니다. synclists를 사용하여 원하는 콘텐츠만 관리하고 불필요한 컬렉션을 제외할 수 있습니다. console.redhat.com에서 Red Hat 컨텐츠의 일부로 동기화 목록을 설계 및 관리할 수 있습니다.

각 동기화 목록에는 자동화 허브의 콘텐츠를 위한 원격 소스로 사용 가능한 고유한 리포지토리 URL이 있으며 API 토큰을 사용하여 안전하게 액세스할 수 있습니다.

console.redhat.com에서 선별된 Red Hat Ansible Certified Content in Ansible 자동화 허브의 동기화 목록을 생성할 수 있습니다. 동기화 목록 리포지토리는 Automation Hub → Repositories 에 있으며 Ansible 인증 콘텐츠 컬렉션 내에서 콘텐츠를 관리하도록 선택할 때마다 업데이트됩니다.

모든 Ansible 인증 콘텐츠 컬렉션은 기본적으로 초기 조직 동기화 목록에 포함됩니다.

Automation Hub → Remotes 에 있는 각 원격 구성은 리포지토리가 마지막으로 업데이트된 시기에 대한 커뮤니티 및 rh- certified 리포지토리 모두에 대한 정보를 제공합니다. Automation Hub → 리포지토리 페이지에 포함된 편집 및 동기화 기능을 사용하여 언제든지 Ansible 자동화 허브에 새 콘텐츠를 추가할 수 있습니다.

조직에서 대상으로 하는 Ansible 인증 콘텐츠 컬렉션을 console.redhat.com 에서 프라이빗 자동화 허브와 동기화할 수 있습니다.

rh-certified 원격 리포지토리를 편집하여 console.redhat.com에서 호스팅되는 자동화 허브의 컬렉션을 프라이빗 자동화 허브와 동기화할 수 있습니다. 기본적으로 개인 자동화 허브 rh- certified 리포지토리에는 전체 Ansible 인증 콘텐츠 컬렉션 그룹의 URL이 포함되어 있습니다.

조직에서 지정한 컬렉션만 사용하기 위해 프라이빗 자동화 허브 관리자는 rh- certified remote에서 수동으로 생성된 요구 사항 파일을 업로드할 수 있습니다.

요구 사항 파일 사용에 대한 자세한 내용은 Ansible Galaxy 사용자 가이드의 요구 사항 파일을 사용하여 여러 컬렉션 설치를 참조하십시오.

요구 사항 파일에 컬렉션 A,B 및 C 가 있고 사용하려는 새 컬렉션 X 가 console.redhat.com에 추가되는 경우 프라이빗 자동화 허브를 동기화하려면 요구 사항 파일에 X 를 추가해야 합니다.

동기화 상태 알림 업데이트로 Red Hat Certified Content Collections 동기화 완료 여부를 알립니다.

커뮤니티 원격 리포지토리를 편집하여 선택한 컬렉션을 Ansible Galaxy에서 개인 자동화 허브와 동기화할 수 있습니다. 기본적으로 개인 자동화 허브 커뮤니티 리포지토리는 galvncy .ansible.com/api/ 로 지시합니다.

collections:
  # Install a collection from Ansible Galaxy.
  - name: community.aws
    version: 5.2.0
    source: https://galaxy.ansible.com

동기화 상태 알림 업데이트로 Ansible Galaxy 컬렉션 동기화의 완료 또는 실패 여부를 Ansible 자동화 허브에 알립니다.

고가용성 자동화 허브를 사용하려면 NFS와 같은 공유 파일 시스템이 사용자 환경에 이미 설치되어 있어야 합니다. Red Hat Ansible Automation Platform 설치 프로그램을 실행하기 전에 클러스터 전체에 /var/lib/pulp 디렉터리를 공유 파일 시스템 설치의 일부로 설치했는지 확인합니다. Red Hat Ansible Automation Platform 설치 프로그램에서 노드 중 하나에서 /var/lib/pulp 가 탐지되지 않아 고가용성 자동화 허브 설정이 실패하는 경우 오류를 반환합니다.

각 자동화 허브 노드에 공유 파일 시스템을 마운트해야 합니다.

고가용성 Ansible 자동화 허브 환경의 일부로 공유 파일 시스템을 사용해야 하므로 파일 시스템이 성공적으로 마운트되었는지 확인하려면 다음 방화벽 서비스를 활성화해야 합니다.

각 Ansible 자동화 허브 노드에서 다음을 수행해야 합니다.

Ansible 인증 콘텐츠 컬렉션을 성공적으로 서명하고 게시하려면 서명을 위해 프라이빗 자동화 허브를 구성해야 합니다.

개인 자동화 허브에 콘텐츠 서명을 구성한 후에는 새 컬렉션에 수동으로 서명하거나 기존 서명을 새 컬렉션으로 교체하여 특정 컬렉션을 다운로드하려는 사용자는 컬렉션이 의도된 것이며 인증 후 수정되지 않았음을 보장할 수 있습니다.

프라이빗 자동화 허브의 콘텐츠 서명은 다음과 같은 시나리오에 대한 솔루션을 제공합니다.

컬렉션에 서명하고 승인한 후 자동화 허브 UI에서 서명 공개 키를 다운로드합니다. 로컬 시스템 인증 키에 추가하기 전에 공개 키를 다운로드해야 합니다.

복사한 공개 키를 사용하여 설치 중인 콘텐츠 컬렉션을 확인합니다.

Ansible-Gal#178y CLI를 구성하여 컬렉션을 확인할 수 있습니다. 이렇게 하면 다운로드한 컬렉션이 조직의 승인을 받으며 자동화 허브에 업로드된 후 변경되지 않았습니다.

자동화 허브에 의해 서명 된 컬렉션이 있는 경우 서버는 ASCII 무장된 GPG 분리 된 서명을 제공하여 컬렉션 콘텐츠를 확인하기 전에 MANIFEST.json 의 진위 여부를 확인합니다. ansible-gal Galaxy y에 대한 인증 키를 구성하거나 --keyring 옵션으로 경로를 제공하여 서명 확인을 선택해야 합니다.

Ansible 인증 프로그램을 통해 Red Hat과 에코시스템 파트너 간의 Red Hat Ansible 인증 컨텐츠에 대한 지원을 공유할 수 있습니다. Ansible 및 인증된 파트너 컨텐츠에 문제가 있는 최종 고객은 지원 티켓을 열고(예: 정보 요청 또는 Red Hat 관련 문제) Red Hat 및 에코시스템 파트너에 의해 티켓을 해결할 것으로 예상할 수 있습니다.

Red Hat은 Certified Partners가 시장의 인지도, 수요 창출 및 협력적인 영업을 확대할 수 있는 시장 출시의 이점을 제공합니다.

Red Hat Ansible Certified Content Collections는 공동으로 지원되는 Ansible 콘텐츠를 위한 중앙 집중식 리포지토리인 Ansible 자동화 허브(서브스크립션 필요)를 통해 배포됩니다. 인증된 파트너로서 Ansible 자동화 허브에 컬렉션을 게시하면 최종 고객은 잘 알려진 지원 라이프사이클을 통해 신뢰할 수 있는 자동화 콘텐츠가 프로덕션 환경에서 사용되는 방식을 관리할 수 있습니다.

솔루션 인증에 대한 자세한 내용은 Red Hat Partner Connect 를 참조하십시오.

Ansible 인증 정책 안내서는 Red Hat Partner Connect 에서 컬렉션을 인증하는 방법을 알아보십시오.

Ansible Galaxy에 게시된 컬렉션은 Ansible 커뮤니티에서 게시한 최신 콘텐츠이며 공동 지원 클레임과 관련이 없습니다. Ansible Galaxy는 모든 콘텐츠에 액세스하는 Ansible 커뮤니티에 권장되는 프런트 엔드 디렉터리입니다.

Ansible 자동화 허브에 게시된 컬렉션은 Red Hat 및 선택된 파트너의 공동 고객을 대상으로 합니다. 고객은 Ansible 자동화 허브의 컬렉션에 액세스하고 다운로드하기 위해 Ansible 서브스크립션이 필요합니다. 인증된 컬렉션은 Red Hat과 파트너가 전략적 관계를 맺고 제휴 고객을 지원할 준비가 되어 있으며 이에 대해 추가 테스트 및 검증을 수행할 수 있음을 의미합니다.

Ansible Galaxy GitHub 문제를 통해 네임스페이스를 요청한 후 ansiblepartners@redhat.com 로 이메일을 보내 로 이메일을 보내 Ansible Galaxy에 등록하는 데 사용한 GitHub 사용자 이름을 제공해야 하며 시스템이 검증하려면 한 번 이상 로그인해야 합니다. 사용자가 네임스페이스 관리자로 추가되면 self-serve 프로세스를 통해 추가 관리자를 추가할 수 있습니다.

컬렉션 네임스페이스는 python 모듈 이름 규칙을 따라야 합니다. 즉, 컬렉션에 모든 소문자가 짧어야 합니다. 컬렉션 이름에 밑줄을 사용하면 가독성이 향상됩니다.

일반적인 제안은 company_name.product 형식으로 컬렉션을 생성하는 것입니다. 이렇게 하면 회사 네임 스페이스 아래에 여러 제품에 다른 컬렉션이 있을 수 있습니다.

기본적으로 Ansible Galaxy에 사용되는 네임스페이스는 Ansible 파트너 팀에서 Ansible 자동화 허브에서도 사용됩니다. 문의 사항 및 자세한 내용은 ansiblepartners@redhat.com 에 문의하십시오.

Ansible 확장 테스트는 정적 코드 분석을 수행하는 데 사용되는 스크립트 및 도구로 구성됩니다. 이러한 테스트의 주요 목적은 Ansible 코딩 표준 및 요구 사항을 적용하는 것입니다. Ansible 컬렉션은 다음 예와 같은 특정 경로에 있어야 합니다.

{...}/ansible_collections/{namespace}/{collection}/

컬렉션이 해당 특정 경로에 있고 세 개의 디렉터리가 있는지 확인합니다.

아니요, Ansible Galaxy에는 컬렉션의 소스가 없습니다. 실제 컬렉션 소스는 Ansible Galaxy 외부에서 보관해야 합니다(예: GitHub). Ansible Galaxy에는 컬렉션을 게시하는 컬렉션 빌드 tarball이 포함되어 있습니다. 컬렉션에 포함된 galvncy .yml 파일에 커뮤니티 사용자의 소스에 대한 링크를 포함할 수 있습니다. 이는 사용자가 컬렉션에 기여하거나 이에 대한 파일 문제에 기여하려는 경우 이동해야 하는 위치를 보여줍니다.

아니요, Galaxy에서 다운로드한 컬렉션은 지원 클레임이 없으며 100% 커뮤니티가 지원됩니다. 이러한 컬렉션의 사용자 및 기여자는 컬렉션 개발자에게 직접 문의해야 합니다.

고객이 Red Hat 지원 팀에서 인증된 컬렉션에 대해 문제가 발생하는 경우 Red Hat 지원은 문제를 평가하고 Ansible 또는 Ansible 사용 내에 문제가 존재하는지 확인합니다. 또한 이 문제가 인증된 컬렉션에 있는지도 확인합니다. 인증된 컬렉션에 문제가 있는 경우 지원 팀은 TSANet과 같은 동의된 툴을 통해 인증된 컬렉션의 공급업체 소유자로 문제를 전송합니다.

역할만 포함하는 컬렉션을 생성하고 인증할 수 있습니다. 현재 테스트 요구 사항은 모듈을 포함하는 컬렉션에 중점을 두고 있으며, 현재 역할이 포함된 컬렉션을 테스트하기 위해 추가 리소스가 진행 중입니다. 자세한 내용은 ansiblepartners@redhat.com 에 문의하십시오.

번들 설치 관리자를 다운로드하고 실행하면 인증된 컬렉션 및 검증된 컬렉션이 자동으로 업로드됩니다. 인증된 컬렉션은 rh- certified 리포지토리에 업로드됩니다. 검증된 컬렉션은 검증된 리포지토리에 업로드됩니다.

다음 두 변수를 사용하여 기본 구성으로 변경할 수 있습니다.

번들 설치 프로그램인 독립 실행형 tarball, ansible-validated-content-bundle-1.tar.gz 를 사용하지 않는 경우 대신 사용할 수 있습니다. 번들 설치 프로그램을 다시 실행하지 않고도 독립 실행형 tarball을 사용하여 모든 환경에서 나중에 검증된 콘텐츠를 업데이트할 수도 있습니다.

tarball을 얻으려면 Red Hat Ansible Automation Platform 다운로드 페이지로 이동하여 Ansible 검증 콘텐츠를 선택합니다.

플레이북을 실행하려면 다음 변수가 필요합니다.

콘텐츠를 업로드하고 변수를 정의합니다(이 예제에서는 automationhub_api_token사용).

ansible-playbook collection_seed.yml
-e automationhub_api_token=<api_token>
-e automationhub_main_url=https://automationhub.example.com
-e automationhub_require_content_approval=true

ansible 플레이북 실행에 대한 자세한 내용은 ansible-playbook 을 참조하십시오.

완료되면 개인 자동화 허브의 검증된 컬렉션 섹션에 컬렉션이 표시됩니다.