1. DNS 설치 스크립트는 /etc/ NetworkManager /conf.d/zzz-ipa.conf 구성 파일을 생성하여 검색 순서 및 DNS 서버 목록을 제어합니다.

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

2. NetworkManager 서비스는 다시 로드되며 /etc/NetworkManager/conf.d/ 디렉터리의 마지막 파일의 설정을 사용하여 /etc/resolv.conf 파일을 항상 생성합니다. 이 경우 zzz-ipa.conf 파일이 있습니다.

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 편집을 위해 ensure-presence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 있는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 DNS 전역 전달자가 7.7.9.9로, 2001:db8::1:0으로 있는지 확인합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 7.7.9.9.
      2. 두 번째 ip_address 값을 글로벌 전달자의 IPv6 주소로 변경합니다. 2001:db8::1:0.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. 상태를 present 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 편집을 위해 ensure-absence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에서 글로벌 전달자가 없는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 DNS 글로벌 전달기가 8.8.6.6으로, 2001:4860:4860::8800 on port 53 으로 변경합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 글로벌 전달자의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.
   4. action 변수를 member 로 설정합니다.
   5. 상태가 absent 로 설정되어 있는지 확인합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   중요

   action: member 를 사용하지 않고 플레이북에서 state: absent 옵션만 사용하면 플레이북이 실패합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. set-configuration.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp set-configuration.yml set-forward-policy-to-first.yml

4. 편집을 위해 set-forward-policy-to-first.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • forward_policy 변수를 첫 번째 로 설정합니다.

     관련이 없는 원래 플레이북의 다른 모든 행을 삭제합니다. 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. disable-global-forwarders.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp disable-global-forwarders.yml disable-global-forwarders-copy.yml

4. 편집을 위해 disable-global-forwarders-copy.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • forward_policy 변수를 none 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. disallow-reverse-sync.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. 편집할 disallow-reverse-sync-copy.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • allow_sync_ptr 변수를 no 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.1. IdM DNS 기본 영역 관리

   
2. 모든 영역 목록의 맨 위에 있는 추가 를 클릭합니다.

3. 영역 이름을 입력합니다.

   그림 2.2. 새 IdM 기본 영역 입력

   
4. 추가를 클릭합니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

2. 영역 이름의 확인란을 선택하고 삭제를 클릭합니다.

   그림 2.3. 기본 DNS 영역 제거

   
3. DNS 영역 제거 대화 상자에서 선택한 영역을 삭제하도록 확인합니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.4. DNS 기본 영역 관리

   

2. DNS 영역 섹션에서 모든 영역의 목록에서 영역 이름을 클릭하여 DNS 영역 페이지를 엽니다.

   그림 2.5. 기본 영역 편집

   

3. 설정을 클릭합니다.

   그림 2.6. 기본 영역의 설정 탭의 편집 페이지

   

4. 필요에 따라 영역 구성을 변경합니다.

   사용 가능한 설정에 대한 자세한 내용은 IdM DNS 영역 특성을 참조하십시오.

5. 저장을 클릭하여 새 구성을 확인합니다.

   참고

   기본 시간대를 영역의 라이브(TTL)로 변경하는 경우 모든 IdM DNS 서버에서 named-pkcs11 서비스를 다시 시작하여 변경 사항을 적용합니다. 다른 모든 설정은 즉시 활성화됩니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. 설정을 클릭합니다.

3. Allow transfer 에서 영역 레코드를 전송할 이름 서버를 지정합니다.

   그림 2.7. 영역 전송 활성화

   
4. DNS 영역 페이지 상단에 있는 저장을 클릭하여 새 구성을 확인합니다.

검증 단계

1. 영역 전송이 활성화된 DNS 서버 중 하나에 SSH를 실행합니다.

   $ ssh 192.0.2.1

2. dig 유틸리티와 같은 툴을 사용하여 IdM DNS 영역을 전송합니다.

   # dig @ipa-server zone_name AXFR

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-present.yml dnszone-present-copy.yml

4. 편집할 dnszone-present-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-all-params.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

4. 편집할 dnszone-all-params-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.
   • 정방향 및 역방향 레코드의 동기화를 허용하려면 allow_sync_ptr 변수를 true로 설정합니다. 즉 PTR 레코드와 A 및 AAAA 레코드 동기화입니다.
   • IdM 클라이언트 시스템을 활성화하여 IP 주소를 추가하거나 업데이트할 수 있도록 dynamic_update 변수를 true로 설정합니다.
   • 영역에 있는 레코드의 인라인 DNSSEC 서명을 허용하려면 dnssec 변수를 true로 설정합니다.
   • allow_transfer 변수를 영역의 보조 이름 서버의 IP 주소로 설정합니다.
   • allow_query 변수를 쿼리를 실행하도록 허용된 IP 주소 또는 네트워크로 설정합니다.
   • forwarders 변수를 전역 전달자의 IP 주소로 설정합니다.
   • serial 변수를 SOA 레코드 일련 번호로 설정합니다.
   • 영역의 DNS 레코드에 대한 refresh,retry,expire,minimum,ttl, default_ttl 값을 정의합니다.
   • nsec3param_rec 변수를 사용하여 영역의 NSEC3PARAM 레코드를 정의합니다.
   • skip_overlap_check 변수를 true로 설정하여 기존 영역과 겹치는 경우에도 DNS 생성을 강제 적용합니다.

   • 이름 서버를 확인할 수 없는 경우에도 DNS 영역 생성을 강제 적용하려면 skip_nameserver_check 를 true로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-reverse-from-ip.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. 편집을 위해 dnszone-reverse-from-ip-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • name_from_ip 변수를 IdM 이름 서버의 IP로 설정하고 접두사 길이를 제공합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   Playbook은 192.168.1.2 IP 주소 및 해당 접두사 길이가 24인 역방향 DNS 조회 영역을 생성합니다. 다음으로, 플레이북은 결과 영역 이름을 표시합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

절차

1. IPA 서버 탭을 엽니다.
2. 토폴로지 하위 탭을 선택합니다.
3. 네비게이션 바에서 IPA Locations (IPA 위치)를 클릭합니다.
4. 위치 목록의 맨 위에 있는 추가 를 클릭합니다.
5. 위치 이름을 입력합니다.
6. Add 버튼을 클릭하여 위치를 저장합니다.
7. 선택 사항: 단계를 반복하여 다른 위치를 추가합니다.

절차

1. 예를 들어 새 위치 germany 을 만들려면 다음을 입력합니다.

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

2. 선택 사항: 단계를 반복하여 다른 위치를 추가합니다.

절차

1. IPA 서버 탭을 엽니다.
2. 토폴로지 하위 탭을 선택합니다.
3. 탐색에서 IPA 서버를 클릭합니다.
4. IdM 서버 이름을 클릭합니다.

5. DNS 위치를 선택하고 선택적으로 서비스 가중치를 설정합니다.

   그림 4.1. DNS 위치에 서버 할당

   
6. 저장을 클릭합니다.

7. 이전 단계에서 할당한 호스트의 CLI(명령줄 인터페이스)에서 DNS 위치를 에 추가한 후 named-pkcs11 서비스를 다시 시작합니다.

   [root@idmserver-01 ~]# systemctl restart named-pkcs11

8. 선택 사항: 단계를 반복하여 DNS 위치를 IdM 서버에 할당합니다.

절차

1. 선택 사항: 구성된 모든 DNS 위치를 나열합니다.

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

2. 서버를 DNS 위치에 할당합니다. 예를 들어 위치 germany 을 서버 idmserver-01.idm.example.com 에 할당하려면 다음을 실행합니다.

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   ipa: WARNING: Service named-pkcs11.service requires restart on IPA server
   idmserver-01.idm.example.com to apply configuration changes.
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

3. 이전 단계에서 할당한 호스트에서 named-pkcs11 서비스를 다시 시작합니다.

   # systemctl restart named-pkcs11

4. 선택 사항: 단계를 반복하여 DNS 위치를 IdM 서버에 할당합니다.

절차

1. ~/MyPlaybook/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ 디렉터리에 있는 location-present.yml 파일을 복사합니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

3. 편집할 location-present-copy.yml Ansible 플레이북 파일을 엽니다.

4. ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 위치 이름으로 설정합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

절차

1. ~/MyPlaybook/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ 디렉터리에 있는 location-absent.yml 파일을 복사합니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

3. 편집할 location-absent-copy.yml Ansible 플레이북 파일을 엽니다.

4. ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 DNS 위치의 이름으로 설정합니다.
   • state 변수가 absent 로 설정되어 있는지 확인합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. DNS 글로벌 구성 섹션에서 추가 를 클릭합니다.

   

3. 전달된 DNS 쿼리를 수신할 DNS 서버의 IP 주소를 지정합니다.

   

4. Forward policy 를 선택합니다.

   
5. 창 위쪽에서 저장을 클릭합니다.Click Save at the top of the window.

검증 단계

1. 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. 지정한 전달 정책을 사용하여 글로벌 전달자가 있고 IdM 웹 UI에 활성화되어 있는지 확인합니다.

   

절차

1. IdM 웹 UI에서 Network Services → DNS Forward Zones → DNS 를 선택합니다.

   

2. DNS 전달 영역 섹션에서 추가 를 클릭합니다.

   

3. DNS 전달 영역 추가 창에서 전달 영역 이름을 지정합니다.

   

4. Add (추가) 버튼을 클릭하고 DNS 서버의 IP 주소를 지정하여 전달 요청을 수신합니다. 전달 영역당 여러 전달자를 지정할 수 있습니다.

   

5. Forward policy 를 선택합니다.

   
6. 창 하단에 있는 Add (추가)를 클릭하여 새 전달 영역을 추가합니다.

검증 단계

1. IdM 웹 UI에서 Network Services → DNS Forward Zones → DNS 를 선택합니다.

   

2. 지정한 forwarders 및 forward 정책을 사용하여 생성한 정방향 영역이 있으며 IdM 웹 UI에 활성화되어 있는지 확인합니다.

   

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. set-configuration.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp set-configuration.yml establish-global-forwarder.yml

4. 편집을 위해 establish-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에서 글로벌 전달자를 설정합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 DNS 글로벌 전달자를 8.8.6.6 및 2001:4860:4860::8800 으로 만듭니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 글로벌 전달자의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. forward_policy 를 먼저 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: yes

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 편집을 위해 ensure-presence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 있는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 DNS 전역 전달자가 7.7.9.9로, 2001:db8::1:0으로 있는지 확인합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 7.7.9.9.
      2. 두 번째 ip_address 값을 글로벌 전달자의 IPv6 주소로 변경합니다. 2001:db8::1:0.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. 상태를 present 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 편집을 위해 ensure-absence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에서 글로벌 전달자가 없는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 DNS 글로벌 전달기가 8.8.6.6으로, 2001:4860:4860::8800 on port 53 으로 변경합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 글로벌 전달자의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.
   4. action 변수를 member 로 설정합니다.
   5. 상태가 absent 로 설정되어 있는지 확인합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   중요

   action: member 를 사용하지 않고 플레이북에서 state: absent 옵션만 사용하면 플레이북이 실패합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. 모든 DNS 글로벌 전달자를 비활성화하도록 이미 구성된 disable-global-forwarders.yml Ansible 플레이북 파일의 내용을 확인합니다. 예를 들면 다음과 같습니다.

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

4. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

4. 편집할 ensure-presence-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 dnsforwardzone이 있는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업의 이름을 example.com의 dnsforwardzone이 8.8.8.8로 있는지 확인하도록 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 으로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. 전달자 섹션에서 다음을 수행합니다.

         1. ip_address 및 포트 행을 제거합니다.

         2. 대시 후에 지정하여 전달된 요청을 수신하도록 DNS 서버의 IP 주소를 추가합니다.

            - 8.8.8.8

      4. forwardpolicy 변수를 추가하고 먼저 설정합니다.
      5. skip_overlap_check 변수를 추가하고 true 로 설정합니다.
      6. state 변수를 present 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

4. 편집을 위해 ensure-presence-multiple-forwarders.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS의 dnsforwardzone에 여러 전달자가 있는지 확인하도록 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을.8.8.8.8 및 4.4.4.4 전달자(예: dnsforwardzone)에 있는지 확인하도록 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 으로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. 전달자 섹션에서 다음을 수행합니다.

         1. ip_address 및 포트 행을 제거합니다.

         2. 확인하려는 DNS 서버의 IP 주소를 추가하고 대시 앞에 추가합니다.

            - 8.8.8.8
            - 4.4.4.4

      4. state 변수를 present로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

4. 편집할 ensure-disabled-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에서 dnsforwardzone이 비활성화되었는지 확인합니다.
   2. tasks 섹션에서 작업 이름을 Ensure a dnsforwardzone for example.com 으로 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 으로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 전달자 섹션을 제거합니다.
      4. state 변수를 disabled 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

4. 편집할 ensure-absence-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 dnsforwardzone이 없는지 확인하기 위해 플레이북의 name 변수를 Playbook으로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 example.com의 dnsforwardzone이 없는지 확인하십시오.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 으로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 전달자 섹션을 제거합니다.
      4. state 변수를 absent 로 둡니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 추가할 DNS 영역을 클릭합니다.

3. DNS 리소스 레코드 섹션에서 추가 를 클릭하여 새 레코드를 추가합니다.

   그림 7.1. 새 DNS 리소스 레코드 추가

   

4. 필요에 따라 다른 필드를 작성하고 작성할 레코드 유형을 선택합니다.

   그림 7.2. 새 DNS 리소스 레코드 정의

   
5. Add 를 클릭하여 새 레코드를 확인합니다.

절차

1. DNS 리소스 레코드를 추가하려면 ipa dns record-add 명령을 사용합니다. 명령은 다음 구문을 따릅니다.

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   위 명령에서 다음을 수행합니다.

   • zone_name 은 레코드를 추가할 DNS 영역의 이름입니다.
   • record_name 은 새 DNS 리소스 레코드의 식별자입니다.

   예를 들어 host1 의 A 유형 DNS 레코드를 idm.example.com 영역에 추가하려면 다음을 입력합니다.

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역을 클릭합니다(예: example.com ).

3. DNS 리소스 레코드 섹션에서 리소스 레코드의 이름을 클릭합니다.

   그림 7.3. DNS 리소스 레코드 선택

   
4. 삭제할 레코드 유형의 이름으로 확인란을 선택합니다.

5. 삭제를 클릭합니다.

   그림 7.4. DNS 리소스 레코드 삭제

   

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역을 클릭합니다(예: zone.example.com ).
3. DNS 리소스 레코드 섹션에서 삭제할 리소스 레코드의 확인란을 선택합니다.

4. 삭제를 클릭합니다.

   그림 7.5. 전체 리소스 레코드 삭제

   

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dns record 디렉토리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-A-and-AAAA- records-are-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

4. 편집을 위해 ensure-A-and-AAAA- records-present-copy.yml 파일을 엽니다.

5. ipadns record 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 변수에서 name 변수를 host1 로 설정하고 a_ip_address 변수를 192.168.122.123 으로 설정합니다.

   • records 변수에서 name 변수를 host1 로 설정하고 aaaa_ip_address 변수를 ::1 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dns record 디렉토리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-dns record-with-reverse-is-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

4. 편집을 위해 ensure-dns record-with-reverse-is-present-copy.yml 파일을 엽니다.

5. ipadns record 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • name 변수를 host1 로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • ip_address 변수를 192.168.122.45 로 설정합니다.

   • create_reverse 변수를 yes 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: yes
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dns record 디렉토리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-presence-multiple- records.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

4. 편집을 위해 ensure-presence-multiple- records-copy.yml 파일을 엽니다.

5. ipadns record 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • records 섹션에서 name 변수를 host1 로 설정합니다.
   • records 섹션에서 zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 섹션에서 a_rec 변수를 192.168.122.112 로 설정하고 192.168.122.122.

   • records 섹션에 두 번째 레코드를 정의합니다.

     • name 변수를 host1 로 설정합니다.
     • zone_name 변수를 idm.example.com 으로 설정합니다.
     • aaa_rec 변수를 ::1 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dns record 디렉토리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-CNAME- record-is-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

4. 편집을 위해 ensure-CNAME- record-is-present-copy.yml 파일을 엽니다.

5. ipadns record 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • (선택 사항) 플레이 이름에서 제공하는 설명을 선택합니다.
   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.

   • records 변수 섹션에서 다음 변수 및 값을 설정합니다.

     • name 변수를 www 로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.
     • name 변수를 ftp 로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dns record 디렉토리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-SRV- record-is-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

4. 편집을 위해 ensure-SRV- record-is-present-copy.yml 파일을 엽니다.

5. ipadns record 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • name 변수를 _kerberos._udp.idm.example.com 으로 설정합니다.
   • srv_rec 변수를 '10 50 88 idm.example.com' 으로 설정합니다.

   • zone_name 변수를 idm.example.com 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: ’10 50 88 idm.example.com’
         zone_name: idm.example.com
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

절차

1. admin 사용자로 IdM에 인증합니다.

   $ kinit admin

2. 호스트 주체에 별칭을 추가합니다. 예를 들어 demo 별칭을 demo.examle.com 호스트 주체에 추가하려면 다음을 수행합니다.

   $ ipa host-add-principal demo.example.com --principal=demo

절차

1. /etc/krb5.conf 파일의 [libdefaults] 섹션에서 dns_canonicalize_hostname 매개변수를 false 로 설정합니다.

   [libdefaults]
   ...
   dns_canonicalize_hostname = true