11.17. 使用 nbde_server 系统角色设置多个 Tang 服务器

流程

1. 准备包含 Tang 服务器设置的 playbook。您可以从头开始，或使用 /usr/share/ansible/roles/rhel-system-roles.nbde_server/examples/ 目录中的一个 playbook 示例。

   # cp /usr/share/ansible/roles/rhel-system-roles.nbde_server/examples/simple_deploy.yml ~/my-tang-playbook.yml

2. 编辑 playbook ，并添加所需的参数。以下 playbook 示例确保部署 Tang 服务器和密钥轮转：

   ---
   - hosts: all
   
     vars:
       nbde_server_rotate_keys: yes
       nbde_server_manage_firewall: true
       nbde_server_manage_selinux: true
   
     roles:
       - rhel-system-roles.nbde_server

   注意

   当 nbde_server_manage_firewall 和 nbde_server_manage_selinux 都被设置为 true 时，nbde_server 角色使用 firewall 和 selinux 角色来管理 nbde_server 角色使用的端口。

3. 验证 playbook 语法：

   # ansible-playbook ~/my-tang-playbook.yml --syntax-check

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

4. 应用完成的 playbook:

   # ansible-playbook ~/my-tang-playbook.yml