Ubuntu18.04LTSにNginxリバースプロキシを使用してAnsibleAWXをインストールする方法

このステップでは、AWXソースコードをダウンロードし、AWXインストール用のインベントリファイルを構成します。

gitリポジトリからAWXソースコードをダウンロードし、awxインストールディレクトリに移動します。

git clone https://github.com/ansible/awx.git
cd awx/installer/

その後、以下のopensslコマンドを使用してawxの新しい秘密鍵を生成します。

openssl rand -hex 32

生成された秘密鍵をメモにコピーします。

次に、「インベントリ」構成ファイルを編集します。

vim inventory

'postgres_data_dir'を'/var / lib/pgdocker'ディレクトリに変更します。

postgres_data_dir=/var/lib/pgdocker

「host_port」を「8080」に変更します。

host_port=8080

docker composeを使用してawxを管理するため、「use_docker_compose」行のコメントを解除し、値を「true」に変更します。

use_docker_compose=true

ここで、「docker_compose_dir」が「/ var / lib/awx」ディレクトリにあることを確認します。

docker_compose_dir=/var/lib/awx

'pg_password'、'rabbitmq_password'、'rabbitmq_erlang_cookie'、'admin_user'、および'admin_password'の資格情報を独自のパスワード資格情報に変更します。

...
 pg_password=hakaseposgresawx
 ...
 rabbitmq_password=hakaserabbitmqawx
 rabbitmq_erlang_cookie=cookiemonster
 ...
 admin_user=hakase
 admin_password=hakasepass
 ...

その後、上部で生成されたキーを使用して、awx構成の秘密キーを変更します。

secret_key=cbdd4c70bbf82d572bfbdd454b28172642e6b8061b8c8b4937d9134294d30e33

次に、「project_data_dir」のコメントを解除し、値をデフォルトのままにします。

project_data_dir=/var/lib/awx/projects

構成を保存して閉じます。

以下は、「インベントリ」ファイルの編集です。

grep -v '^#' inventory

インベントリ構成ファイル。

localhost ansible_connection=local ansible_python_interpreter="/usr/bin/env python"
 
 [all:vars]
 
 dockerhub_base=ansible
 
 awx_task_hostname=awx
 awx_web_hostname=awxweb
 postgres_data_dir=/var/lib/pgdocker
 host_port=8080
 
 use_docker_compose=true
 docker_compose_dir=/var/lib/awx
 
 pg_username=awx
 pg_password=hakaseposgresawx
 pg_database=awx
 pg_port=5432
 
 rabbitmq_password=hakaserabbitmqawx
 rabbitmq_erlang_cookie=cookiemonster
 
 admin_user=hakase
 admin_password=hakasepass
 
 create_preload_data=True
 
 secret_key=cbdd4c70bbf82d572bfbdd454b28172642e6b8061b8c8b4937d9134294d30e33
 
 project_data_dir=/var/lib/awx/projects

その結果、次のステージにawxをインストールする準備が整いました。

ansible-playbook -i inventory install.yml

cd /var/lib/awx
docker-compose ps

docker-compose logs task

sudo apt install nginx -y

cd /etc/nginx/sites-available/
vim awx

server {
   listen 80;
   server_name awx.hakase-labs.io;
   add_header Strict-Transport-Security max-age=2592000;
   rewrite ^ https://$server_name$request_uri? permanent;
}

server {
    listen 443 ssl http2;
    server_name awx.hakase-labs.io;

    access_log /var/log/nginx/awx.access.log;
    error_log /var/log/nginx/awx.error.log;

    ssl on;
    ssl_certificate /etc/nginx/ssl/fullchain.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;
    ssl_session_timeout 5m;
    ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_protocols TLSv1.2;
    ssl_prefer_server_ciphers on;

location / {
    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_pass http://10.5.5.20:8080/;
    }
}

ln -s /etc/nginx/sites-available/awx /etc/nginx/sites-enabled/
nginx -t

sudo systemctl restart nginx

ufw allow ssh
ufw allow http
ufw allow https

ufw enable