24.4. 인증서 역할과 함께 Cryostat .sql.server Ansible 역할을 사용하여 SQL 서버 설치 및 구성

Cryostat .sql.server Ansible 역할을 사용하여 SQL Server 버전 2019를 설치하고 구성할 수 있습니다. 이 예제의 플레이북은 TLS 암호화를 사용하도록 서버를 구성하고 인증서 시스템 역할을 사용하여 자체 서명된 sql_cert 인증서 파일 및 개인 키를 만듭니다.

참고

인증서를 생성하기 위해 플레이북에서 인증서 시스템 역할을 호출할 필요가 없습니다. Cryo stat.sql.server Ansible 역할은 이를 자동으로 호출합니다.

CA에서 생성된 인증서에 서명하려면 관리형 노드를 IdM 도메인에 등록해야 합니다.

사전 요구 사항

  • 인벤토리 파일이 제어 노드에 있습니다.

절차

  1. 다음 내용으로 새 playbook.yml 파일을 생성합니다. 

    ---
- name: Install and configure SQL Server
  hosts: all
  roles:
    - microsoft.sql.server
  vars:
    mssql_accept_microsoft_odbc_driver_17_for_sql_server_eula: true
    mssql_accept_microsoft_cli_utilities_for_sql_server_eula: true
    mssql_accept_microsoft_sql_server_standard_eula: true
    mssql_version: 2019
    mssql_manage_firewall: true
    mssql_tls_enable: true
    mssql_tls_certificates:
      - name: sql_cert
        dns: *.example.com
        ca: self-sign
    mssql_password: <password>
    mssql_edition: Developer
    mssql_tcp_port: 1433

    &lt ;password& gt;를 SQL Server 암호로 바꿉니다.

  2. 인벤토리에서 플레이북을 실행합니다. 

    # ansible-playbook -i inventory_file /path/to/file/playbook.yml

추가 리소스