流程

1. 输入您的红帽用户名和密码。

2. 点 Get Subscriptions。

   注意

   如果集群节点通过 Subscription Manager 注册到 Satellite，也可以使用您的 Satellite 用户名和密码。

3. 查看最终用户许可证协议并选择 我同意最终用户许可证协议。
4. 默认检查跟踪和分析选项。这些选择可以帮助红帽通过提供更好的用户体验来改进产品。您可以通过取消选择选项来选择不再使用。
5. 点 Submit。
6. 接受订阅后，许可证屏幕会显示并进入 Ansible Automation Platform 界面的 Dashboard。您可以通过点 Settings 图标 DAEMON 并从 Settings 屏幕中选择 License 选项卡来返回到许可证屏幕。

使用接口上传

1. 完成生成和下载清单文件的步骤
2. 登录到 Red Hat Ansible Automation Platform。
3. 如果没有立即提示输入清单文件，请转至 Settings → License。
4. 确保 Username 和 Password 字段为空。
5. 点 Browse 并选择清单文件。
6. 点击 Next。

流程

1. 在 Subscription Allocations 页面中，点 New Subscription Allocation。
2. 输入分配的名称，以便稍后找到它。
3. 选择 Type: Satellite 6.8 作为管理应用。
4. 点 Create。

流程

1. 在 Subscription Allocations 页面中，点您要添加订阅的订阅分配名称。
2. 点 Subscriptions 选项卡。
3. 点 Add Subscriptions。
4. 输入您要添加的 Ansible Automation Platform 权利数量。
5. 点 Submit。

流程

1. 在 Subscription Allocations 页面中，点您要生成清单的订阅分配名称。
2. 点 Subscriptions 选项卡。
3. 点 Export Manifest 以下载清单文件。

流程

1. 在自动化控制器中，进入到 Settings → Miscellaneous System。

2. 在 REMOTE_HOST_HEADERS 字段中输入以下值：

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

流程

1. 在自动化控制器中，进入到 Settings → Miscellaneous System。

2. 在 REMOTE_HOST_HEADERS 字段中输入以下值：

   [
     "HTTP_X_FORWARDED_FOR",
     "REMOTE_ADDR",
     "REMOTE_HOST"
   ]

3. 将下面的行添加到 /etc/tower/conf.d/custom.py 中，以确保应用程序使用正确的标头：

流程

1. 在自动化控制器节点上运行以下命令：

   # awx-manage shell_plus

2. 然后，从 python 提示符运行以下命令：

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   注意

   将 $POSTGRES_PASS 变量替换为您要加密的实际纯文本密码。

   输出应类似以下示例：

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

3. 复制这些哈希的完整值并保存它们。

   • 哈希值以 $encrypted$ 开头，而不仅仅是字符字符串，如下例所示：

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     请注意，$*_PASS 值已在清单文件中以纯文本形式。

流程

1. 使用以下命令编辑 /etc/tower/conf.d/postgres.py ：

   $ vim /etc/tower/conf.d/postgres.py

2. 将以下行添加到文件的顶部：

   from awx.main.utils import decrypt_value, get_encryption_key

3. 删除 'PASSWORD' 后列出的 password 值，并将它替换为以下行，将提供的 $encrytpted... 替换为您自己的哈希值：

   decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='),

   注意

   此步骤中的哈希值是 postgres_secret 的输出值。

4. 完整的 postgres.py 类似如下：

   # Ansible Automation platform controller database settings. from awx.main.utils import decrypt_value, get_encryption_key DATABASES = { 'default': { 'ATOMIC_REQUESTS': True, 'ENGINE': 'django.db.backends.postgresql', 'NAME': 'awx', 'USER': 'awx', 'PASSWORD': decrypt_value(get_encryption_key('value'),'$encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ=='), 'HOST': '127.0.0.1', 'PORT': 5432, } }

流程

1. 当加密在所有节点上完成时，使用以下方法在集群中执行服务重启：

   # automation-controller-service restart

2. 导航到 UI，并验证您是否能够在所有节点中运行作业。