1. 在一个浏览器中，进入 Azure Marketplace。
2. 在导航面板中，从屏幕左侧的菜单中选择 Private Products。
3. 搜索 Red Hat Ansible Automation Platform。
4. 点搜索中返回的卡。请务必选择红帽的官方产品。
5. 点 Get it Now, Continue，然后点 Create 以启动部署过程。

1. 在以下字段中输入部署的值：

   • Subscription: 选择 Ansible on Clouds。
   • 资源组：创建或选择要部署受管应用程序的资源组。
   • 区域：要部署应用的 Azure 区域。
   • 应用名称：受管应用程序的唯一名称。

   • 管理员密码：为您的部署创建一个管理员密码。

     管理员密码必须至少包含 8 个字符，且必须包含大写字母、小写字母和数字。

   • 确认管理员密码 ：确认管理员密码。
   • 访问 ：选择您的部署是否为公共部署还是私有。

   • 受管资源组 ：受管应用程序基础架构的资源组。

     使此资源组与其他资源组隔离，包括您要在其上部署受管应用程序的资源组。

2. 将您输入的信息存储在安全的地方。您需要提供管理员密码来访问自动化控制器和私有自动化中心。
3. 点 Next
4. 按照 Microsoft Azure VNet 上的 Red Hat Ansible Automation Platform 中的步骤来配置网络配置。
5. 点 Review + Create。
6. 如果您在表单中输入的信息有效，则窗口会显示 Validation Passed。
7. 选择 I agree 接受 Co-Admin Access Permissions 的条款。
8. 点 Create 开始应用程序的置备过程。

为 Ansible Automation Platform 部署配置基本 URL

1. 在浏览器中，进入到 Automation controller URL，并使用以下凭证登录：

   • 用户名：admin
   • 密码：使用部署 Ansible Automation Platform 应用程序时提供的 Administrator 密码。
2. 在 Automation 控制器控制台中，点 Settings。
3. 点 System 设置下的 Miscellaneous System settings。
4. 点 Edit。在 service 字段的 Base URl 中输入 Automation controller URL。
5. 点击 Save。

获取 Azure AD OAuth2 回调 URL

1. 在 Web 浏览器中，打开自动化控制器控制台。
2. 点菜单中的 Settings，打开主设置页面。
3. 点 Authentication 类别中的 Azure AD 设置 打开 Details 页面。
4. 复制 Azure AD OAuth2 Callback URL 的值。当您在 Azure AD 中注册部署的应用程序时，您将需要这个值。

在 Azure AD 中创建注册的应用程序

1. 在网页浏览器中，打开 Azure 门户。
2. 确保您在使用在其中部署 Ansible Automation Platform 的租户。
3. 在搜索栏中输入 Azure Active Directory。
4. 从搜索结果中选择 Azure Active Directory。
5. 在菜单选项中，选择 Manage → App registrations。
6. 在 App registrations 页面中，点 + New registration。

7. 配置新注册，如下所示：

   • 在 Name 字段中输入您用于部署的应用程序的相同名称。
   • 为支持的帐户类型选择默认值。
   • 为 Redirect URI （可选） 选择 Web。
   • 在 Redirect URI （可选） 字段中，输入您从自动化控制器获取的 Azure AD OAuth2 Callback URL 值。
8. 点 Register 创建注册。

为通信生成 secret

1. 在 Azure 上的 Automation controller 应用程序注册页中，复制并保存 应用程序（客户端）ID 的值。

   在 Ansible Automation Platform 设置中，您将将此值设置为 Azure AD OAuth2 密钥。

2. 选择 Manage → Certificates & secrets。
3. 点 Client secrets，然后点 New client secret。

4. 为新 secret 提供描述。

   无法再自动更新证书或识别证书何时过期。

   在描述中包含日期很有用，例如：AAP Client Secret <Today’s Date in YYYY-MM-DD format>。

5. 为新 secret 提供过期日期。

   证书的最大生命周期为 2 年。除非您有特定的安全需求，否则需要防止创建长期证书，否则请选择 24 months 过期日期。

6. 将 secret 值保存到本地机器上的位置。离开此页面后，它将会被隐藏，不再可以被检索。

1. 在 web 浏览器中打开自动化控制器控制台。
2. 点 Settings → Azure AD settings。
3. 点 Edit。
4. 输入您在 Azure AD 中生成的 secret 的信息：
5. 在 Azure AD OAuth2 密钥 中，粘贴 应用程序（客户端）ID。
6. 在 Azure AD OAuth2 Secret 中，粘贴 secret Value。
7. 点击 Save。

在自动化控制器中添加 Azure 凭证

1. 在 Web 浏览器中打开自动化控制器。
2. 选择 Resources → Credentials 并点 Add 以打开 Create New Credentials 页面。
3. 输入新凭证的名称，并为凭证类型选择 Azure Resource Manager。

4. 使用 Service Principal 详情填写表单的值：

   • 名称 ：为凭证选择一个描述性名称，如 *Azure Infrastructure*。
   • 订阅 ID：输入您在 Azure 中创建资源的订阅 id。这是您的租户的唯一 ID。您的机构可能有多个订阅 id；请咨询您的 Azure 管理员有关您应该使用的订阅 ID。
   • Client ID ：输入来自 Service Principal 创建的 appId 值。
   • Client Secret：输入来自 Service Principal 创建的密码。
   • 租户 ID ：输入来自 Service Principal 创建的租户。
5. 点 Save 保存凭证。

流程

1. 在 Microsoft Azure 受管应用程序 Kubernetes 集群上找到 Ansible Automation Platform 的 CIDR 块。请参阅查找受管应用程序 Kubernetes 集群的 CIDR 块。
2. 使用 Ansible Automation Platform 子网配置网络 Peering。请参阅使用 Ansible Automation Platform 子网配置网络对等。

3. 更新路由表：

   1. 配置现有网络的路由表，将流量发送到受管应用程序 CIDR。您必须将路由添加到请求 Ansible Automation Platform 用户界面的每个网络的路由表中，以及将对其资源执行自动化的每个网络。请参阅路由到 Microsoft Azure 上的 Ansible Automation Platform。
   2. 针对您想与 Ansible Automation Platform 通信的每个 spoke 网络配置 VNet 的路由，以用于自动化或访问用户界面。请参阅到 VNets 的路由。

流程

1. 进入到您要与 Ansible Automation Platform 实例对等的 VWAN 的虚拟网络连接页面。

2. 要在 VWAN hub 和 Ansible Automation Platform 实例之间创建连接，请使用以下设置：

   • 连接名称: <Ansible_Automation_Platform_connection_name>
   • Hubs ：选择受管应用程序 VNet 的一个或多个 VWAN hub 网络。
   • 订阅：选择在 Microsoft Azure 上部署 Ansible Automation Platform 的订阅。
   • 资源组 ：受管应用程序的受管资源组。它通常以"mrg-"作为前缀。
   • 虚拟网络：受管应用程序的 VNet。受管资源组中只有一个 VNet。
   • Propagate to none: No
   • Connection Route Table: 选择 default 路由表或您的机构为 VWAN 配置的适当路由表。
   • 传播到 Route Tables ：选择一个或多个默认路由表，或者您的机构为 VWAN 配置的适当路由表。
   • 传播到标签：如果您的机构使用标签，则选择标签。
   • 静态路由：不要完成此字段。

1. 更新本地主机文件，以便 Ansible Automation Platform URL 将流量路由到您的本地机器，而不是 DNS 记录配置的专用 IP。在您的主机文件中添加以下行：

   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

   以下示例显示了主机文件中的行：

   ##
   # Host Database
   #
   # localhost is used to configure the loopback interface
   # when the system is booting. Do not change this entry.
   #
   127.0.0.1       localhost
   255.255.255.255 broadcasthost
   ::1             localhost
   
   127.0.0.1 controller.<your_AAPonAzure_instance>.az.ansiblecloud.com

2. 以具有 root 特权的用户身份，运行 ssh 命令建立 SSH 隧道。

   在以下示例中，SSH_server_IP 代表 DMZ 中的 SSH 服务器的 IP 地址。

   sudo ssh azureuser@<SSH_server_IP> -i ~/.ssh/id_ssh_key -N -f -L 443:controller.<your_AAPonAzure_instance>.az.ansiblecloud.com:443

   -L 标志使自动化控制器 URL 的本地系统路由流量通过端口 443(HTTPs)进行。

   注意

   您必须在路由路径两端使用端口 443。在本地机器上使用不同的端口会导致一些 Ansible Automation Platform 功能无法正常工作。