Ansible Tower - 使用入门 2 - 不同团队用户基于 RBAC 执行模板

• Ansible Tower 入门 1 - 配置主机清单和访问凭证
• Ansible Tower 入门 2 - 通过模板运行 Git 上的 Playbook 和 Role
• Ansible Tower 入门 3 - 不同团队用户基于 RBAC 执行模板
• Ansible Tower 入门 4 - 用 Workflow 执行模板

创建用户和团队

1. 进入Anaible Tower控制台的“用户”菜单，按照下图创建“wweb”用户。
   
2. 进入Anaible Tower控制台的“团队”菜单，按照下图创建“web content”团队。
   
3. 将“wweb”用户加入到“web content”团队。
   

配置Playbook剧本和执行权限

创建Git类型项目

1. 进入Anaible Tower控制台的“项目”菜单，按照下图创建“Workshop Project”的项目，将该项目的“SCM类型”设为Git，然后在“SCM URL”中指定Repository地址。
   

创建模板

1. 进入Anaible Tower控制台的“模板”菜单，根据下图创建playbook的执行模板。注意“清单”、“项目”、“PLAYBOOK”、“凭证”是从上面我们已经创建好的资源中选择出来。另外由于playbook会安装软件，因此还需要选中“启用权限升级”选项。
   

配置模板的执行权限

1. 进入“模板”的“权限”栏目，然后点击右侧绿色的“+”图标。
   
2. 再窗口中选中前面创建的“wweb”用户，然后分配“执行”角色的权限，最后保存。
   

执行验证

1. 使用前面创建的“wweb”用户登录Ansible Tower。然后在仪表板中找到前面创建的“模板”，启动它。
   
2. 在“作业”中查看模板的执行情况。