Ansible : AWX インストール2022/02/18

	Red Hat Ansible Tower のコミュニティエディション Ansible AWX のインストールです。 Ansible AWX の実装には、Kubernetes 環境が必要となります。 Kubernetes 環境であれば MicroK8s や K3s, Minikube 等々でも構築可能です。もちろん RedHat OpenShift またはそのコミュニティエディション OKD でも OK です。
[1]	当例では、開発/テスト用途で便利な Minikube を使用します。よって、こちらを参考に Minikube をインストールしておきます。
[2]	必要なパッケージをインストールしておきます。

[root@dlp ~]#

dnf -y install git make

[3]	任意の一般ユーザーで Minikube を起動します。

[cent@dlp ~]$

minikube start --vm-driver=kvm2 --cpus=4 --memory=8g --addons=ingress

* minikube v1.25.1 on Centos 8 (kvm/amd64)
* Using the kvm2 driver based on user configuration
* Starting control plane node minikube in cluster minikube
* Creating kvm2 VM (CPUs=4, Memory=8192MB, Disk=20000MB) ...| [ 1997.625111] tun: Universal TUN/TAP device driver, 1.6

.....
.....

* Verifying ingress addon...
* Enabled addons: storage-provisioner, default-storageclass, ingress
* Done! kubectl is now configured to use "minikube" cluster and "default" namespace by default

[cent@dlp ~]$

minikube status

minikube
type: Control Plane
host: Running
kubelet: Running
apiserver: Running
kubeconfig: Configured

[cent@dlp ~]$

kubectl get pods -A

NAMESPACE       NAME                                        READY   STATUS      RESTARTS       AGE
ingress-nginx   ingress-nginx-admission-create-mc7vn        0/1     Completed   0              2m37s
ingress-nginx   ingress-nginx-admission-patch-wz6fn         0/1     Completed   1              2m37s
ingress-nginx   ingress-nginx-controller-6d5f55986b-qjr55   1/1     Running     0              2m37s
kube-system     coredns-64897985d-g7cg6                     1/1     Running     0              2m37s
kube-system     etcd-minikube                               1/1     Running     0              2m49s
kube-system     kube-apiserver-minikube                     1/1     Running     0              2m49s
kube-system     kube-controller-manager-minikube            1/1     Running     0              2m52s
kube-system     kube-proxy-xts47                            1/1     Running     0              2m37s
kube-system     kube-scheduler-minikube                     1/1     Running     0              2m49s
kube-system     storage-provisioner                         1/1     Running     1 (2m7s ago)   2m45s

[4]	Ansible AWX をデプロイします。

# AWX に必要な AWX Operator を取得

[cent@dlp ~]$

git clone https://github.com/ansible/awx-operator.git

Cloning into 'awx-operator'...
remote: Enumerating objects: 6201, done.
remote: Counting objects: 100% (210/210), done.
remote: Compressing objects: 100% (155/155), done.
remote: Total 6201 (delta 103), reused 111 (delta 47), pack-reused 5991
Receiving objects: 100% (6201/6201), 1.51 MiB | 3.00 MiB/s, done.
Resolving deltas: 100% (3541/3541), done.

[cent@dlp ~]$

cd awx-operator

# AWX Operator のバージョンを指定
# バージョンの確認 : https://github.com/ansible/awx-operator/releases

[cent@dlp awx-operator]$

git checkout 0.17.0

Note: switching to '0.17.0'.

You are in 'detached HEAD' state. You can look around, make experimental
changes and commit them, and you can discard any commits you make in this
state without impacting any branches by switching back to a branch.

If you want to create a new branch to retain commits you create, you may
do so (now or later) by using -c with the switch command. Example:

  git switch -c <new-branch-name>

Or undo this operation with:

  git switch -

Turn off this advice by setting config variable advice.detachedHead to false

HEAD is now at c02e059 Merge pull request #797 from kdelee/sky-is-the-limit

# AWX 用に任意のネームスペース名をセットして Operator をデプロイ

[cent@dlp awx-operator]$

export NAMESPACE=ansible-awx

[cent@dlp awx-operator]$

make deploy

namespace/ansible-awx created
customresourcedefinition.apiextensions.k8s.io/awxbackups.awx.ansible.com created
customresourcedefinition.apiextensions.k8s.io/awxrestores.awx.ansible.com created
customresourcedefinition.apiextensions.k8s.io/awxs.awx.ansible.com created
serviceaccount/awx-operator-controller-manager created
role.rbac.authorization.k8s.io/awx-operator-awx-manager-role created
role.rbac.authorization.k8s.io/awx-operator-leader-election-role created
clusterrole.rbac.authorization.k8s.io/awx-operator-metrics-reader created
clusterrole.rbac.authorization.k8s.io/awx-operator-proxy-role created
rolebinding.rbac.authorization.k8s.io/awx-operator-awx-manager-rolebinding created
rolebinding.rbac.authorization.k8s.io/awx-operator-leader-election-rolebinding created
clusterrolebinding.rbac.authorization.k8s.io/awx-operator-proxy-rolebinding created
configmap/awx-operator-awx-manager-config created
service/awx-operator-controller-manager-metrics-service created
deployment.apps/awx-operator-controller-manager created

[cent@dlp awx-operator]$

kubectl get pods -n $NAMESPACE

NAME                                              READY   STATUS    RESTARTS   AGE
awx-operator-controller-manager-98cb6f594-qtnr4   1/2     Running   0          37s

[cent@dlp awx-operator]$

cp awx-demo.yml ansible-awx.yml

[cent@dlp awx-operator]$

vi ansible-awx.yml

# 任意のサービス名称に変更

---
apiVersion: awx.ansible.com/v1beta1
kind: AWX
metadata:
  name: ansible-awx
spec:
  service_type: nodeport

# AWX 用のネームスペースを kubectl のコンテキストにセットして AWX をデプロイ

[cent@dlp awx-operator]$

kubectl config set-context --current --namespace=$NAMESPACE

Context "minikube" modified.
[cent@dlp awx-operator]$

kubectl apply -f ansible-awx.yml

awx.awx.ansible.com/ansible-awx created

# 進行状況はログで確認可

[cent@dlp awx-operator]$

kubectl logs -f deployments/awx-operator-controller-manager -c awx-manager


.....
.....

--------------------------- Ansible Task StdOut -------------------------------

 TASK [Remove ownerReferences reference] ********************************
ok: [localhost] => (item=None) => {"censored": "the output has been hidden due to the fact that 'no_log: true' was specified for this result", "changed": false}

-------------------------------------------------------------------------------
{"level":"info","ts":1645149964.5859654,"logger":"runner","msg":"Ansible-runner exited successfully","job":"8202184199238243830","name":"ansible-awx","namespace":"ansible-awx"}

----- Ansible Task Status Event StdOut (awx.ansible.com/v1beta1, Kind=AWX, ansible-awx/ansible-awx) -----


PLAY RECAP *********************************************************************
localhost                  : ok=63   changed=0    unreachable=0    failed=0    skipped=45   rescued=0    ignored=0

# 最終的に上記のように failed=0 で終了していれば OK

[cent@dlp ~]$

kubectl get pods -l "app.kubernetes.io/managed-by=awx-operator"

NAME                           READY   STATUS    RESTARTS   AGE
ansible-awx-7c4c95dfb7-82qmf   4/4     Running   0          9m32s
ansible-awx-postgres-0         1/1     Running   0          10m

[cent@dlp ~]$

kubectl get service -l "app.kubernetes.io/managed-by=awx-operator"

NAME                   TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)        AGE
ansible-awx-postgres   ClusterIP   None           <none>        5432/TCP       10m
ansible-awx-service    NodePort    10.103.43.44   <none>        80:32657/TCP   9m53s

# サービス URL 確認

[cent@dlp ~]$

minikube service ansible-awx-service --url -n ansible-awx

http://192.168.39.201:32657

# 管理アカウントのパスワード確認

[cent@dlp ~]$

kubectl get secret ansible-awx-admin-password -o jsonpath="{.data.password}" | base64 --decode; echo

4SZtBUv4DTd4DZ2Qjj6AOIUr9OnrY9h3

# Kubernetes クラスター外部からもアクセスできるようにするには要ポートフォワード
# [10445] ⇒ Minikube インストールホストが待ち受けるポート ⇒ 任意の空きポートを指定すれば OK
# [80] ⇒ AWX コンテナーが待ち受けているポート

[cent@dlp ~]$

kubectl port-forward service/ansible-awx-service --address 0.0.0.0 10445:80

Forwarding from 0.0.0.0:10445 -> 8052

# ポートフォワードした且つ Firewalld 稼働中の場合は root 権限でポート許可

[root@dlp ~]#

firewall-cmd --add-port=10445/tcp

[root@dlp ~]#

firewall-cmd --runtime-to-permanent

[5]	Web ブラウザーを起動して Ansible AWX にアクセスします。 Minikube インストールホストローカルからアクセスする場合は、確認したサービス URL へアクセスします。ポートフォワードした場合は、ローカルネットワーク内の任意のコンピューターから [http://(Minikube インストールホストのホスト名または IP アドレス):(設定したポート)] へアクセスします。アクセスするとログイン画面が表示されます。ユーザー名 [admin], パスワードは確認した管理アカウントのパスワードでログイン可能です。

[6]	正常にログインすると、Ansible AWX のダッシュボードが表示されます。以上でインストール完了です。

[7]	なお、画面例は英語表記となっていますが、日本語 OS でアクセスすれば、自動的に日本語表記となります。