Предварительные требования VMware

• Установка сертификатов SSL vCenter для Ansible
• Установка сертификатов SSL ESXi для Ansible

Установка сертификатов SSL

Все серверы vCenter и ESXi требуют шифрование SSL для всех подключений, чтобы обеспечить безопасное общение. Вы должны включить шифрование SSL для Ansible, установив сертификаты SSL сервера на вашем контрольном узле Ansible или делегированном узле.

Если сертификат SSL вашего сервера vCenter или ESXi не установлен правильно на вашем контрольном узле Ansible, при использовании модулей Ansible VMware вы увидите следующее предупреждение:

Unable to connect to vCenter or ESXi API at xx.xx.xx.xx on TCP/443: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:777)

Чтобы установить сертификат SSL для вашего сервера VMware и запустить модули Ansible VMware в режиме шифрования, следуйте инструкциям для сервера, на котором вы работаете с VMware.

Установка сертификатов SSL vCenter для Ansible

• Из любого веб-браузера перейдите к базовому URL-адресу сервера vCenter без номера порта, например https://vcenter-domain.example.com
• Нажмите на ссылку «Скачать доверенные сертификаты корневого CA» в нижней части серого блока справа и загрузите файл.
• Измените расширение файла на .zip. Файл — это ZIP-архив всех корневых сертификатов и всех CRL.
• Распакуйте содержимое ZIP-архива. В распакованной директории находится директория .certs, которая содержит два типа файлов. Файлы с числовым расширением (.0, .1 и т. д.) — это корневые сертификаты.
• Установите файлы сертификатов как доверенные сертификаты, используя процесс, соответствующий вашей операционной системе.

Установка сертификатов SSL ESXi для Ansible

• Включите службу SSH на ESXi, используя модуль Ansible VMware vmware_host_service_manager, или вручную через веб-интерфейс vSphere.
• Подключитесь к серверу ESXi через SSH с учетными данными администратора и перейдите в директорию /etc/vmware/ssl
• Используйте безопасное копирование (SCP) rui.crt из директории /etc/vmware/ssl на контрольный узел Ansible.
• Установите файл сертификата, используя процесс, соответствующий вашей операционной системе.