3. 安装 Ansible Tower¶

通过选择适合不同模式并对清单文件进行修改，可以以不同的方式安装 Tower 以满足您的具体要求。如需了解与基于 OpenShift 的部署相关的信息，请参阅 OpenShift Deployment and Configuration。

3.1. Tower 安装场景¶

可使用以下场景之一安装 Tower：

单机：

作为一个集成安装：
- 这是一个单一的 Tower 机器安装 - web 前端、REST API 后端和数据库都安装在一台机器上。这是 Tower 的标准安装。它还会从您的 OS 厂商仓库中安装 PostgreSQL，并将 Tower 服务配置为将其用作数据库。
使用外部数据库（2 个可用选项）：
- 带有远程 DB 配置的 Tower：这会在一台机器上安装 Tower 服务器，并将它配置为使用一个远程的 PostgreSQL 10 实例作为它的数据库。这个远程 PostgreSQL 可以是您自己管理的服务器，也可由云服务商（如 Amazon RDS）提供。
- 带有使用 playbook 安装的远程 PostgreSQL 的Tower：这会在一台机器上安装 Tower 服务器，并通过 playbook 安装程序（由 Tower 管理）安装远程 PostgreSQL 数据库。

注解

1). Tower 将不会为它使用的数据库配置复制或故障转移功能，但 Tower 应该可以和已有的复制机制一起工作。2). 数据库服务器应该位于同一个网络或同一个数据中心以使 Tower 服务器具有高性能。

用于传统 Tower 安装的设置：

pg_sslmode 控制 PostgreSQL 客户端的 SSL 功能，例如 Tower 服务器如何连接到数据库。它的默认值是 prefer，如果数据库服务器提供 SSL，客户端将使用它。您还可以将其设置为 verify-full 来完全验证证书信任以强制实现 SSL。
用户使用 web_server_ssl_cert 和 web_server_ssl_key 提供 Tower UI 和 API 的 web 服务器上要安装的证书和密钥。它们必须同时提供，或同时不提供。如果没有提供，会在安装时生成一个自签发（不受信任）的证书。
postgres_use_ssl (true/false) - 控制 PostgreSQL 服务器是否会被配置为需要 SSL。这只会对内部/嵌入的数据库（例如，Tower 安装脚本正在执行数据库服务器部署时）产生影响。它对外部数据库没有影响。
postgres_ssl_cert 和 postgres_ssl_key - 在 postgres_use_ssl 为 true 时必须提供。这些证书应该具有与 Tower 节点用来连接到数据库服务器的主机名匹配的 CN（或通配符、主题备用名称等等）。
rabbitmq_use_ssl (true/false) - 控制是否对 RabbitMQ 节点到节点的通讯进行加密。如果将其设置为 true，则安装脚本会生成一个单一使用的、“固定”的 CA 和服务器证书。不需要为 RabbitMQ 提供证书。

对于基于 OpenShift 的部署，请参考 OpenShift Deployment and Configuration。

高可用性多机器集群：

Tower 可以以一个高可用性集群的形式安装。在这个模式下，会安装并激活多个 Tower 节点。任何节点都可以接收 HTTP 请求，所有节点都可以执行作业。

集群的 Tower 环境需要有一个外部的数据库（2 个可用选项）：
- 带有远程 DB 配置的 Tower：这会在一台机器上安装 Tower 服务器，并将它配置为使用一个远程的 PostgreSQL 实例作为它的数据库。这个远程 PostgreSQL 可以是您自己管理的服务器，也可由云服务商（如 Amazon RDS）提供。
- 带有使用 playbook 安装的远程 PostgreSQL 的Tower：这会在一台机器上安装 Tower 服务器，并通过 playbook 安装程序（由 Tower 管理）安装远程 PostgreSQL 数据库。
有关配置集群设置的详情，请参考集群。

注解

在集群设置中运行需要 Tower 使用外部的数据库，PostgreSQL 必须在一个不是主（primary）或（secondary）tower 节点的机器上安装。在一个冗余设置中，远程 PostgreSQL 版本要求是 PostgreSQL 10。

3.2. 设置清单（Inventory）文件¶

在编辑清单（inventory）文件时，您必须记住以下几点：

清单文件的内容应该在 ./inventory 中定义，并由 ./setup.sh 安装程序 playbook 引用。
安装和升级：如果需要使用外部数据库，您必须确保清单文件中的数据库部分被正确设置。在运行设置脚本前，编辑此文件以添加外部数据库信息。
升级现有集群：当升级集群时，您可能需要重新配置集群以忽略现有的实例或实例组。从清单文件中删除这些实例或实例组不足以从集群中删除它们。除了在清单文件中删除它们以外，在开始升级前，请参阅 deprovision instances or instance groups 的内容进行需要的操作。否则，忽略的实例或实例组将继续与集群通信，这可能会导致 tower 服务在升级过程中出现问题。
集群安装：如果您要创建集群设置，则必须使用所有实例的主机名或 IP 地址替换 localhost。所有节点/实例都必须能够使用这个主机名或 IP 地址访问其他节点。换句话说，您不能在其中一个节点上使用 localhost ansible_connection=local *并且*所有节点都应该使用相同的主机名格式。

因此，这将*不能*工作：
```
[tower]
localhost ansible_connection=local
hostA
hostB.example.com
172.27.0.4
```
需要使用以下格式：
```
[tower]
hostA
hostB
hostC
```
或者
```
hostA.example.com
hostB.example.com
hostC.example.com
```
或者
```
[tower]
172.27.0.2
172.27.0.3
172.27.0.4
```
所有标准安装：当执行安装时，您必须在清单文件中提供所需的密码。

注解

对安装过程所做的更改现在需要填写清单文件中的所有密码字段。它们应该和以下类似：。它们应该和以下类似：

admin_password='' <-- Tower 本地 admin 密码

pg_password='' <---- 在 /etc/tower/conf.d/postgres.py 中

rabbitmq_password='' <---- 在这里创建一个新密码（不包括特殊字符的字母数字组合）

警告