63.5. Uso de un playbook de Ansible para asegurar la presencia de una zona para la búsqueda inversa de DNS cuando se da una dirección IP

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/dnszone:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. Abra su archivo de inventario y asegúrese de que el servidor IdM que desea configurar aparece en la sección [ipaserver]. Por ejemplo, para indicar a Ansible que configure server.idm.example.com, introduzca:

   [ipaserver]
   server.idm.example.com

3. Haga una copia del archivo de playbook de Ansible dnszone-reverse-from-ip.yml. Por ejemplo:

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. Abra el archivo dnszone-reverse-from-ip-copy.yml para editarlo.

5. Adapte el archivo estableciendo las siguientes variables en la sección de tareas ipadnszone:

   • Establece la variable ipaadmin_password con tu contraseña de administrador de IdM.

   • Establezca la variable name_from_ip con la IP de su servidor de nombres IdM y proporcione su longitud de prefijo.

     Este es el archivo de Ansible playbook modificado para el ejemplo actual:

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: Secret123
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   El libro de jugadas crea una zona para la búsqueda inversa de DNS a partir de la dirección IP 192.168.1.2 y su longitud de prefijo de 24. A continuación, el libro de jugadas muestra el nombre de la zona resultante.

6. Guarda el archivo.

7. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file dnszone-reverse-from-ip-copy.yml