自动化控制器是一种分布式系统，不同的软件组件可以并置或部署到多个不同计算节点上。在安装程序中，节点类型控制、混合、执行和跃点作为抽象层提供，以帮助用户设计适合其用例的拓扑。下表提供了节点大小的建议：

通过自动化中心，您可以从 Red Hat Ansible 和认证合作伙伴发现并使用新的认证自动化内容。在 Ansible Automation Hub 上，您可以发现和管理由红帽及其合作伙伴开发的自动化内容的 Ansible 集合，用于云自动化、网络自动化和安全自动化等用例。

自动化中心有以下系统要求：

max_connections == 1024
shared_buffers == ansible_memtotal_mb*0.3
work_mem == ansible_memtotal_mb*0.03
maintenance_work_mem == ansible_memtotal_mb*0.04

有关调整 PostgreSQL 服务器的详情，请参阅 PostgreSQL 文档。

虽然 Red Hat Ansible Automation Platform 依赖于 Ansible Playbook，并且在安装自动化控制器前需要安装最新版本的 Ansible，但不再需要手动安装 Ansible。

在新安装时，自动化控制器会安装最新版本的 Ansible 2.2。

如果执行捆绑的 Ansible Automation Platform 安装，安装程序会尝试从捆绑包中安装 Ansible（及其依赖项）。

如果您选择自己手动安装 Ansible，Ansible Automation Platform 安装程序会检测到已安装的 Ansible，并且不会尝试重新安装它。

您可以使用 Ansible Automation Platform 安装程序取消置备节点和实例组。运行安装程序将删除附加到组中节点的所有配置文件和日志。

要取消置备节点，请将 node_state=deprovision 附加到清单文件中的节点或组。

例如：

从部署中删除单个节点：

[automationcontroller]
host1.example.com
host2.example.com
host4.example.com   node_state=deprovision

或

从部署中删除整个实例组：

[instance_group_restrictedzone]
host4.example.com
host5.example.com

[instance_group_restrictedzone:vars]
node_state=deprovision

示例清单文件的第二部分（在 [all:vars] 后面）是安装程序使用的变量列表。使用 all 表示变量适用于所有主机。

要将变量应用到特定的主机，请使用 [hostname:vars]。例如，[automationhub:vars]。

字符串变量的值在引号中声明。例如：

pg_database='awx'
pg_username='awx'
pg_password='<password>'

在 :vars 部分中声明时，INII 值将解释为字符串。例如，var=FALSE 创建一个等于 FALSE 的字符串。与主机行不同，:vars 部分每行只接受一个条目，因此 = 后的所有内容都必须是条目的值。主机行接受每行多个 key=value 参数。因此，它们需要使用一种方式来指出空格是值的一部分而不是分隔符。包含空格的值可以加上引号（单引号或双引号）。详情请查看 Python shlex 解析规则。

如果 INI 清单中设置的变量值必须是特定的类型（如字符串或布尔值），则始终在任务中使用过滤器指定类型。在消耗变量时，请勿依赖 INI 清单中设置的类型。

如果 Ansible 清单文件中的参数值包含特殊字符，如 #、{ 或 }，则必须双重转义（用单引号和双引号包括该值）。

例如，要将 mypasswordwith#hashsigns 用作变量 pg_password 的值，在 Ansible 主机清单文件中请将其声明为 pg_password='"mypasswordwith#hashsigns"'。

您可以使用 Ansible Vault 加密敏感或机密的变量。但是，对变量名称和变量值进行加密可能会难以查找值的来源。为了缓解这个问题，您可以使用 ansible-vault encrypt_string 加密单独的变量，或者加密包含变量的文件。

您可以通过在清单文件中包含额外变量来进一步配置 Red Hat Ansible Automation Platform 安装。这些配置添加了用于管理 Red Hat Ansible Automation Platform 的各种可选功能。使用文本编辑器编辑清单文件来添加这些变量。

清单文件变量的预定义值表可在 附录 A: 清单文件变量中找到

此场景包括在单一计算机上安装自动化控制器，包括 Web 前端、REST API 后端和数据库。它安装 PostgreSQL，并将自动化控制器配置为将其用作其数据库。这被视为标准自动化控制器安装场景。

请参阅在一台机器上安装 Red Hat Ansible Automation Platform 组件中的在同一节点上安装带有数据库的自动化控制器。

此场景包括在一台机器上安装自动化控制器服务器，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

请参阅在一台机器上安装 Red Hat Ansible Automation Platform 组件中的安装带有外部管理的数据库的自动化控制器。

此场景包括安装自动化中心，包括 Web 前端、REST API 后端和单一计算机上的数据库。它安装 PostgreSQL，并将自动化中心配置为将其用作其数据库。

请参阅在一台机器上安装 Red Hat Ansible Automation Platform 组件中的在同一节点上安装带有数据库的自动化中心 。

此场景包括在一台机器上安装自动化中心服务器，并安装由 Red Hat Ansible Automation Platform 安装程序管理的远程 PostgreSQL 数据库。

请参阅在一台机器上安装 Red Hat Ansible Automation Platform 组件中的在同一节点上安装带有外部数据库的自动化中心 。

这个场景包括在自动化控制器节点上安装带有数据库的自动化控制器和自动化中心，或者一个非安装程序管理的数据库。

请参阅安装 Red Hat Ansible Automation Platform 中的安装使用自动化控制器节点中的数据库或非安装程序管理的数据库的 Red Hat Ansible Automation Platform。

此场景包括安装自动化控制器和自动化中心，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。

请参阅安装 Red Hat Ansible Automation Platform 中的安装带有外部管理的数据库的 Red Hat Ansible Automation Platform。

此场景包括安装多个自动化控制器节点和一个自动化中心实例，并将与远程 PostgreSQL 实例的通信配置为其数据库。此远程 PostgreSQL 可以是您管理的服务器，也可以由 Amazon RDS 等云服务提供。在这种情况下，所有自动化控制器都是活跃的，并可执行作业，任何节点都可以接收 HTTP 请求。

请参阅多机器集群安装中的安装带有外部管理数据库的多节点 Red Hat Ansible Automation Platform。

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何填充清单文件以安装 Red Hat Ansible Automation Platform。此安装清单文件包含自动化控制器和自动化中心，以及自动化控制器节点或非安装程序管理的数据库上的数据库。

[automationcontroller]
controller.acme.org

[automationhub]
automationhub.acme.org

[all:vars]
admin_password='<password>'
pg_host=''
pg_port=''
pg_database='awx'
pg_username='awx'
pg_password='<password>'
pg_sslmode='prefer'  # set to 'verify-full' for client-side enforced SSL

registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

# Automation Hub Configuration
#
automationhub_admin_password='<password>'
automationhub_pg_host='controller.acme.org'
automationhub_pg_port='5432'
automationhub_pg_database='automationhub'
automationhub_pg_username='automationhub'
automationhub_pg_password='<password>'
automationhub_pg_sslmode='prefer'

# The default install will deploy a TLS enabled Automation Hub.
# If for some reason this is not the behavior wanted one can
# disable TLS enabled deployment.
#
# automationhub_disable_https = False
# The default install will generate self-signed certificates for the Automation
# Hub service. If you are providing valid certificate via automationhub_ssl_cert
# and automationhub_ssl_key, one should toggle that value to True.
#
# automationhub_ssl_validate_certs = False
# SSL-related variables
# If set, this will install a custom CA certificate to the system trust store.
# custom_ca_cert=/path/to/ca.crt
# Certificate and key to install in nginx for the web UI and API
# web_server_ssl_cert=/path/to/tower.cert
# web_server_ssl_key=/path/to/tower.key
# Certificate and key to install in Automation Hub node
# automationhub_ssl_cert=/path/to/automationhub.cert
# automationhub_ssl_key=/path/to/automationhub.key
# Server-side SSL settings for PostgreSQL (when we are installing it).
# postgres_use_ssl=False
# postgres_ssl_cert=/path/to/pgsql.crt
# postgres_ssl_key=/path/to/pgsql.key

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化中心是否已成功安装。

当可以成功登录到自动化 hub 后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何填充清单文件以安装 Red Hat Ansible Automation Platform。此安装清单文件包含带有外部管理数据库的自动化控制器和自动化中心。

[automationcontroller]
controller.acme.org

[automationhub]
automationhub.acme.org

[database]
database-01.acme.org

[all:vars]
admin_password='<password>'
pg_host='database-01.acme.org'
pg_port='5432'
pg_database='awx'
pg_username='awx'
pg_password='<password>'
pg_sslmode='prefer'  # set to 'verify-full' for client-side enforced SSL

registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

# Automation Hub Configuration
#
automationhub_admin_password='<password>'
automationhub_pg_host='database-01.acme.org'
automationhub_pg_port='5432'
automationhub_pg_database='automationhub'
automationhub_pg_username='automationhub'
automationhub_pg_password='<password>'
automationhub_pg_sslmode='prefer'

# The default install will deploy a TLS enabled Automation Hub.
# If for some reason this is not the behavior wanted one can
# disable TLS enabled deployment.
#
# automationhub_disable_https = False
# The default install will generate self-signed certificates for the Automation
# Hub service. If you are providing valid certificate via automationhub_ssl_cert
# and automationhub_ssl_key, one should toggle that value to True.
#
# automationhub_ssl_validate_certs = False
# SSL-related variables
# If set, this will install a custom CA certificate to the system trust store.
# custom_ca_cert=/path/to/ca.crt
# Certificate and key to install in nginx for the web UI and API
# web_server_ssl_cert=/path/to/tower.cert
# web_server_ssl_key=/path/to/tower.key
# Certificate and key to install in Automation Hub node
# automationhub_ssl_cert=/path/to/automationhub.cert
# automationhub_ssl_key=/path/to/automationhub.key
# Server-side SSL settings for PostgreSQL (when we are installing it).
# postgres_use_ssl=False
# postgres_ssl_cert=/path/to/pgsql.crt
# postgres_ssl_key=/path/to/pgsql.key

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化中心是否已成功安装。

当可以成功登录到自动化 hub 后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何为自动化控制器的单一节点安装填充清单文件。

[automationcontroller]
controller.example.com 1

[database]

[all:vars]
admin_password='<password>'

pg_host=''
pg_port=''

pg_database='awx'
pg_username='awx'
pg_password='<password>'

registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何填充清单文件，以使用外部数据库部署自动化控制器的安装。

[automationcontroller]
controller.example.com  1


[database]
database.example.com

[all:vars]
admin_password='<password>'
pg_password='<password>'

pg_host='database.example.com'
pg_port='5432'

pg_database='awx'
pg_username='awx'

registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何填充清单文件来部署自动化中心的独立实例。

[automationcontroller]


[automationhub]
<FQDN> ansible_connection=local

[all:vars]
registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

automationhub_admin_password= <PASSWORD>

automationhub_pg_host=''
automationhub_pg_port=''

automationhub_pg_database='automationhub'
automationhub_pg_username='automationhub'
automationhub_pg_password=<PASSWORD>
automationhub_pg_sslmode='prefer'

# The default install will deploy a TLS enabled Automation Hub.
# If for some reason this is not the behavior wanted one can
# disable TLS enabled deployment.
#
# automationhub_disable_https = False
# The default install will generate self-signed certificates for the Automation
# Hub service. If you are providing valid certificate via automationhub_ssl_cert
# and automationhub_ssl_key, one should toggle that value to True.
#
# automationhub_ssl_validate_certs = False
# SSL-related variables
# If set, this will install a custom CA certificate to the system trust store.
# custom_ca_cert=/path/to/ca.crt
# Certificate and key to install in Automation Hub node
# automationhub_ssl_cert=/path/to/automationhub.cert
# automationhub_ssl_key=/path/to/automationhub.key

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化中心是否已成功安装。

当可以成功登录到自动化 hub 后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何填充清单文件来部署自动化中心的独立实例。

[automationcontroller]


[automationhub]
<FQDN> ansible_connection=local

[database]
host2

[all:vars]
registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

automationhub_admin_password= <PASSWORD>

automationhub_pg_host=''
automationhub_pg_port=''

automationhub_pg_database='automationhub'
automationhub_pg_username='automationhub'
automationhub_pg_password=<PASSWORD>
automationhub_pg_sslmode='prefer'

# The default install will deploy a TLS enabled Automation Hub.
# If for some reason this is not the behavior wanted one can
# disable TLS enabled deployment.
#
# automationhub_disable_https = False
# The default install will generate self-signed certificates for the Automation
# Hub service. If you are providing valid certificate via automationhub_ssl_cert
# and automationhub_ssl_key, one should toggle that value to True.
#
# automationhub_ssl_validate_certs = False
# SSL-related variables
# If set, this will install a custom CA certificate to the system trust store.
# custom_ca_cert=/path/to/ca.crt
# Certificate and key to install in Automation Hub node
# automationhub_ssl_cert=/path/to/automationhub.cert
# automationhub_ssl_key=/path/to/automationhub.key

您必须在 Red Hat Ansible Automation Platform 安装程序清单文件中设置以下六个变量，以配置用于 LDAP 身份验证的私有自动化中心：

如果缺少其中的任何变量，Ansible Automation 安装程序将无法完成安装。

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

您可以使用 Red Hat Ansible Automation Platform 安装程序清单文件指定您的安装场景。

本例描述了如何为自动化控制器的多节点集群安装填充清单文件。

[automationcontroller]
host1
host11
host12


[automationhub]
host2

[database]
1

[all:vars]
ansible_become=true

admin_password='<password>'

pg_host='dbnode.example.com'
pg_port='5432'

pg_database='tower'
pg_username='tower'
pg_password='<password>'

registry_url='registry.redhat.io'
registry_username='<registry username>'
registry_password='<registry password>'

在运行设置脚本以安装自动化控制器时，您还可以传递标志和额外变量：

使用 -- 分隔符添加您希望应用的任何 Ansible 参数。例如：./setup.sh -i my_awesome_inventory.yml -e matburt_is_country_gold=True — -K。

./setup.sh -e upgrade_ansible_with_tower=1

./setup.sh -e nginx_disable_https=true

./setup.sh -e 'restore_backup_file=/path/to/nondefault/location' -r

在完成使用安装私有 Automation Hub 所需的参数更新清单文件后，您可以运行设置脚本。

安装将开始。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化控制器是否已成功安装。

当可以成功登录到自动化控制器后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

安装完成后，您可以通过使用插入到清单文件中的 admin 凭据登录来验证自动化中心是否已成功安装。

当可以成功登录到自动化 hub 后，则代表您的 Red Hat Ansible Automation Platform 2.2 安装已完成。

无论您是希望开始使用自动化的新 Ansible Automation Platform 用户，还是希望将旧的 Ansible 内容迁移到最新版本的 Red Hat Ansible Automation Platform，充分利用 Ansible Automation Platform 2.2 的新功能：

要为自动化控制器配置已知代理列表，请将代理 IP 地址添加到自动化控制器设置页面中的 PROXY_IP_ALLOWED_LIST 字段中。

您可以配置 websocket 连接，使自动化控制器能够通过数据库中的实例记录自动处理其他自动化控制器节点的发现。

您可以通过在设置菜单中的用户界面选项卡中设置参与级别来控制自动化控制器如何收集数据。

如需更多信息，请参阅 NGINX 文档中的 ssl 证书部分。

以下流程描述了如何更改清单文件中的 SSL 证书和密钥。