はじめに

以前にローカルAnsible GalaxyでプライベートなCollection管理という記事を書きました。
今回はGalaxy NGという別実装を試してみます。

フロントエンド側のリポジトリを見ると「Frontend for Ansible Automation Hub」と記載があるので、Tower 3.8.0から同梱されるようになったAutomation Hub※のOSS版というような位置付けでしょうか。

※参考：https://tekunabe.hatenablog.jp/entry/2020/11/19/091903

試した環境

Galaxy NG 4.2.0
CentOS Linux release 7.8.2003(Galaxy NGのインストール先。今回はOracle CloudのAlways Free枠で建てたCPU１コア・メモリ１GBのサーバを利用しています)
Ansible 2.9.13（インストールに使用。上記のCentOSではなく、自分の端末にインストールして使用しています）
AWX 15.0.1（インストール後の動作確認環境）

インストール手順

リポジトリ内にドキュメントがあるので、そのとおりに進めます。

Ansibleがインストールされている端末から、以下を実行していきます。

必要なコレクションをインストール。

$ ansible-galaxy collection install pulp.pulp_installer
$ ansible-galaxy collection install ansible.galaxy_collection

インストールに利用するPlaybookなどを取得します。

$ git clone https://gist.github.com/629ba52d68301cc9798227b87704df84.git example
$ cd example

enduser-install-vars.yml内の「pulp_default_admin_password」の値を変更しておきます。
この値が管理ユーザーのログインパスワードになります。

$ vi enduser-install-vars.yml

最初にインストールしたpulp_installerの動作に必要なロール・コレクションをインストール。

$ ansible-galaxy install -r ~/.ansible/collections/ansible_collections/pulp/pulp_installer/requirements.yml

インストール先のサーバのinventoryファイルを作成します。

$ vi hosts
XXX.XXX.XXX.XXX ansible_user=opc

Ansibleを使ってインストールします。
ドキュメントにはPythonパッケージを利用する方法とRPMパッケージを利用する方法の２パターン記載がありましたが、私はPythonパッケージ利用の方法で実行しました。

$ ansible-playbook enduser-install.yml -i hosts --extra-vars "@enduser-install-vars.yml"

完了したらブラウザで「https://<サーバーIP>」を開くと、ログイン画面に遷移します。
Usernameは「admin」、パスワードは上記で設定したものでログイン可能です。

コレクションのアップロード

まずはNamespaceを作成してみましょう。
左のメニューの「My Namespaces」をクリックし、「Create」ボタンを押下し作成します。

Namespaceを作成したら、「Upload collection」を押下しアップロードします。

また、コレクションのアップロードはコマンドからも可能です。
左メニューのAPI Tokenからトークンを発行し、

以下のようにコマンドを実行します。

$ ansible-galaxy collection publish <Collectionのtar.gz> --api-key <発行したトークン> --server https://<サーバーのIP>/api/galaxy/ --ignore-certs

AWXから利用する

以前は「設定」の中に参照するGalaxyサーバーの設定がありましたが、バージョン15あたりから「認証情報」に変わったようです。

「認証情報タイプ」で『Ansible Galaxy/Automation Hub API トークン』を選択、
「GALAXY SERVER URL」に『https://<サーバーのIP>/api/galaxy/』、
「APIトークン」にGalaxy NG側で発行したAPIトークンを入力し保存します。

次に「組織」の設定で『GALAXY 認証情報』に上記で作成した認証情報を追加。

最後に「設定 -> ジョブ」にて『ANSIBLE GALAXY SSL 証明書の検証を無視する』を有効化します。

以上で設定は終了です。以前の記事で書いたようにcollections/requirements.ymlを含めたプロジェクトを作成すれば、Galaxy NGにアップロードしたコレクションを利用できます。

終わりに

インストールや初期設定は通常のGalaxyよりコチラの方が簡単な印象。
Private Automation Hubもリリースされたことだし、今後はコチラが主流になるのかな、と思います。