初めてのAnsible

41

2.7　もう少しスマートに : TLS のサポート

2.7.1

 

TLS

証明書の生成

TLS

の証明書は、手作業で作成しなければなりません。プロダクション環境では、

TLS

証明書は

認証局から購入することになるでしょう。ここでは、自己署名証明書を使いましょう。これなら、

無料で生成できます。

playbooks

ディレクトリ中に

files

サブディレクトリを作成して、

TLS

の証明書と鍵を生成して

ください。

$ mkdir files

$ openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \

-subj /CN=localhost \

-keyout files/nginx.key -out files/nginx.crt

これで、

nginx.key

及び

nginx.crt

が

files

ディレクトリ中に作成されます。この証明書は、生

成後

10

年（

3650

日）後に有効期限が切れます。

2.7.2

 変数

この

playbook

中の

play

には、

vars

というセクションができています。

vars:

key_file: /etc/nginx/ssl/nginx.key

cert_file: /etc/nginx/ssl/nginx.crt

conf_file: /etc/nginx/sites-available/default

server_name: localhost

このセクションは、

4

つの変数を定義し、それぞれに値を設定しています。

この例では、それぞれの値は文字列 ...