Chapitre 9. Sauvegarde et restauration des serveurs IdM à l'aide de playbooks Ansible

En utilisant le rôle Ansible ipabackup, vous pouvez automatiser la sauvegarde d'un serveur IdM, le transfert des fichiers de sauvegarde entre les serveurs et votre contrôleur Ansible, et la restauration d'un serveur IdM à partir d'une sauvegarde.

9.1. Utiliser Ansible pour créer une sauvegarde d'un serveur IdM

La procédure suivante décrit comment utiliser le rôle ipabackup dans un playbook Ansible pour créer une sauvegarde d'un serveur IdM et la stocker sur le serveur IdM.

Conditions préalables

  • Vous avez configuré votre nœud de contrôle Ansible pour qu'il réponde aux exigences suivantes :

    • Vous utilisez la version 2.8 ou ultérieure d'Ansible.
    • Vous avez installé le paquetage ansible-freeipa sur le contrôleur Ansible.
    • L'exemple suppose que dans le répertoire ~/MyPlaybooks/ vous avez créé un fichier d'inventaire Ansible avec le nom de domaine complet (FQDN) du serveur IdM.
    • L'exemple suppose que le coffre-fort secret.yml Ansible stocke votre ipaadmin_password.
    • Vous utilisez la version 2.8 ou ultérieure d'Ansible.
    • Vous avez installé le paquetage ansible-freeipa.
    • Vous avez créé un fichier d'inventaire Ansible avec le nom de domaine complet (FQDN) du serveur IdM sur lequel vous configurez ces options.
    • Votre fichier d'inventaire Ansible est situé dans le répertoire ~/MyPlaybooks/.

Procédure

  1. Naviguez jusqu'au répertoire ~/MyPlaybooks/: 

    $ cd ~/MyPlaybooks/

  2. Faites une copie du fichier backup-server.yml situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks: 

    $ cp /usr/share/doc/ansible-freeipa/playbooks/backup-server.yml backup-my-server.yml
  3. Ouvrez le fichier backup-my-server.yml Ansible playbook pour l'éditer.

  4. Adaptez le fichier en fixant la variable hosts à un groupe d'hôtes de votre fichier d'inventaire. Dans cet exemple, il s'agit du groupe d'hôtes ipaserver: 

    ---
- name: Playbook to backup IPA server
  hosts: ipaserver
  become: true

  roles:
  - role: ipabackup
    state: present
  5. Enregistrer le fichier.

  6. Exécutez le playbook Ansible, en spécifiant le fichier d'inventaire et le fichier du playbook : 

    $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory backup-my-server.yml

Verification steps

  1. Connectez-vous au serveur IdM que vous avez sauvegardé.

  2. Vérifiez que la sauvegarde se trouve dans le répertoire /var/lib/ipa/backup. 

    [root@server ~]# ls /var/lib/ipa/backup/
ipa-full-2021-04-30-13-12-00

Ressources supplémentaires

  • Pour plus d'exemples de playbooks Ansible qui utilisent le rôle ipabackup, voir :

    • Le fichier README.md dans le répertoire /usr/share/doc/ansible-freeipa/roles/ipabackup.
    • Le répertoire /usr/share/doc/ansible-freeipa/playbooks/.