프로시저

1. Red Hat 사용자 이름과 암호를 입력합니다.

2. 서브스크립션 가져오기 를 클릭합니다.

   참고

   클러스터 노드가 서브스크립션 관리자를 통해 Satellite에 등록된 경우 Satellite 사용자 이름과 암호를 사용할 수도 있습니다.

3. 최종 사용자 라이센스 계약을 검토하고 최종 사용자 라이센스 계약에 동의함을 선택합니다.
4. 추적 및 분석 옵션은 기본적으로 확인됩니다. 이러한 선택 사항은 Red Hat이 훨씬 더 나은 사용자 환경을 제공하여 제품을 개선하는 데 도움이 됩니다. 옵션을 선택 해제하여 옵트아웃할 수 있습니다.
5. 제출을 클릭합니다.
6. 서브스크립션이 승인되면 라이센스 화면이 표시되고 Ansible Automation Platform 인터페이스 대시보드로 이동합니다. 설정 아이콘 Cryostat를 클릭하고 설정 화면에서 라이센스 탭을 선택하여 라이센스 화면으로 돌아갈 수 있습니다.

인터페이스를 사용하여 업로드

1. 매니페스트 파일을 생성하고 다운로드하는 전체 단계
2. Red Hat Ansible Automation Platform에 로그인합니다.
3. 매니페스트 파일을 즉시 입력하라는 메시지가 표시되지 않으면 설정 → 라이센스 로 이동합니다.
4. Username 및 Password 필드가 비어 있는지 확인합니다.
5. 찾아보기 를 클릭하고 매니페스트 파일을 선택합니다.
6. 다음을 클릭합니다.

절차

1. 서브스크립션 할당 페이지에서 새 서브스크립션 할당 을 클릭합니다.
2. 나중에 찾을 수 있도록 할당 이름을 입력합니다.
3. 관리 애플리케이션으로 Type: Satellite 6.8 을 선택합니다.
4. 생성을 클릭합니다.

절차

1. 서브스크립션 할당 페이지에서 서브스크립션을 추가할 서브스크립션 할당 의 이름을 클릭합니다.
2. 서브스크립션 탭을 클릭합니다.
3. 서브스크립션 추가를 클릭합니다.
4. 추가할 Ansible Automation Platform 인타이틀먼트 수를 입력합니다.
5. 제출을 클릭합니다.

절차

1. 서브스크립션 할당 페이지에서 매니페스트를 생성하려는 서브스크립션 할당 의 이름을 클릭합니다.
2. 서브스크립션 탭을 클릭합니다.
3. Export Manifest 를 클릭하여 매니페스트 파일을 다운로드합니다.

절차

1. 자동화 컨트롤러에서 Settings → Miscellaneous System 으로 이동합니다.

2. REMOTE_HOST_HEADERS 필드에 다음 값을 입력합니다.

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

절차

1. 자동화 컨트롤러에서 Settings → Miscellaneous System 으로 이동합니다.

2. REMOTE_HOST_HEADERS 필드에 다음 값을 입력합니다.

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

3. 아래 행을 /etc/tower/conf.d/custom.py 에 추가하여 애플리케이션이 올바른 헤더를 사용하는지 확인합니다.

절차

1. 자동화 컨트롤러 노드에서 다음을 실행합니다.

   # awx-manage shell_plus

2. 그런 다음 python 프롬프트에서 다음을 실행합니다.

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   참고

   $POSTGRES_PASS 변수를 암호화하려는 실제 일반 텍스트 암호로 바꿉니다.

   출력은 다음과 유사해야 합니다.

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. 이러한 해시의 전체 값을 복사하여 저장합니다.

   • 해시 값은 $encrypted$ 로 시작하며 다음 예와 같이 문자 문자열뿐만 아니라 다음과 같습니다.

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     $*_PASS 값은 이미 인벤토리 파일의 일반 텍스트에 있습니다.

절차

1. 다음을 사용하여 /etc/tower/conf.d/postgres.py 를 편집합니다.

   $ vim /etc/tower/conf.d/postgres.py

2. 파일 상단에 다음 행을 추가합니다.

   from awx.main.utils import decrypt_value, get_encryption_key

3. 'PASSWORD' 뒤에 나열된 암호 값을 제거하고 다음 행으로 교체하여 제공된 $encrytpted 값을 자체 해시 값으로 바꿉니다.

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   참고

   이 단계의 해시 값은 postgres_secret 의 출력 값입니다.

4. 전체 postgres.py 는 다음과 유사합니다.

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }

절차

1. 모든 노드에서 암호화가 완료되면 다음을 사용하여 클러스터에서 서비스를 다시 시작합니다.

   # automation-controller-service restart

2. UI로 이동하여 모든 노드에서 작업을 실행할 수 있는지 확인합니다.