3.2. Ansible Playbook을 사용하여 IdM 복제본을 설치하기 위한 자격 증명 지정
IdM 복제본 설치를 위한 권한 부여를 구성하려면 다음 절차를 완료합니다.
사전 요구 사항
다음 요구 사항을 충족하도록 Ansible 제어 노드를 구성했습니다.
- Ansible 버전 2.14 이상을 사용하고 있습니다.
-
Ansible 컨트롤러에
ansible-freeipa
패키지가 설치되어 있습니다. - 이 예제에서는 ~/MyPlaybook/ 디렉터리에서 IdM 서버의 FQDN(정규화된 도메인 이름)을 사용하여 Ansible 인벤토리 파일을 생성했다고 가정합니다.
-
이 예제에서는 secret.yml Ansible 자격 증명 모음이
ipaadmin_password
를 저장하는 것으로 가정합니다.
절차
복제본을 배포하도록 인증된 사용자의 암호를 지정합니다(예: IdM
관리자
).Red Hat은 Ansible Vault를 사용하여 암호를 저장하고 플레이북 파일에서 Vault 파일을 참조하는 것이 좋습니다(예:
install-replica.yml
).Ansible Vault 파일의 인벤토리 파일 및 암호를 사용하는 플레이북 파일의 예
- name: Playbook to configure IPA replicas hosts: ipareplicas become: true vars_files: -
playbook_sensitive_data.yml
roles: - role: ipareplica state: presentAnsible Vault를 사용하는 방법에 대한 자세한 내용은 공식 Ansible Vault 설명서를 참조하십시오.
덜 안전하게, 인벤토리 파일에서 직접
admin
의 자격 증명을 제공합니다. 인벤토리 파일의[ipareplicas:vars]
섹션에ipaadmin_password
옵션을 사용합니다. 그런 다음 인벤토리 파일과install-replica.yml
플레이북 파일은 다음과 같이 표시됩니다.인벤토리 hosts.replica 파일 예
[...] [ipareplicas:vars] ipaadmin_password=Secret123
인벤토리 파일에서 주체 및 암호를 사용하는 플레이북의 예
- name: Playbook to configure IPA replicas hosts: ipareplicas become: true roles: - role: ipareplica state: present
또는 인벤토리 파일에 직접 복제본을 배포할 권한이 있는 다른 사용자의 자격 증명을 제공합니다. 권한 있는 다른 사용자를 지정하려면 사용자 이름에
ipaadmin_principal
옵션과 암호에ipaadmin_password
옵션을 사용합니다. 그런 다음 인벤토리 파일과install-replica.yml
플레이북 파일은 다음과 같이 표시됩니다.인벤토리 hosts.replica 파일 예
[...] [ipareplicas:vars] ipaadmin_principal=my_admin ipaadmin_password=my_admin_secret123
인벤토리 파일에서 주체 및 암호를 사용하는 플레이북의 예
- name: Playbook to configure IPA replicas hosts: ipareplicas become: true roles: - role: ipareplica state: present
추가 리소스
-
ipareplica
Ansible 역할에서 수락한 옵션에 대한 자세한 내용은/usr/share/ansible/roles/ipareplica/README.md
Markdown 파일을 참조하십시오.