66.2. Garantizar la presencia de registros DNS A y PTR en IdM mediante Ansible

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/dnsrecord:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. Abra su archivo de inventario y asegúrese de que el servidor IdM que desea configurar aparece en la sección [ipaserver]. Por ejemplo, para indicar a Ansible que configure server.idm.example.com, introduzca:

   [ipaserver]
   server.idm.example.com

3. Haga una copia del archivo de playbook de Ansible ensure-dnsrecord-with-reverse-is-present.yml. Por ejemplo:

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

4. Abra el archivo ensure-dnsrecord-with-reverse-is-present-copy.yml para editarlo.

5. Adapte el archivo estableciendo las siguientes variables en la sección de tareas ipadnsrecord:

   • Establece la variable ipaadmin_password con tu contraseña de administrador de IdM.
   • Establezca la variable name en host1.
   • Establezca la variable zone_name en idm.example.com.
   • Establezca la variable ip_address en 192.168.122.45.

   • Establezca la variable create_reverse en yes.

     Este es el archivo de Ansible playbook modificado para el ejemplo actual:

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: Secret123
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: yes
         state: present

6. Guarda el archivo.

7. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml