Red Hat Training

A Red Hat training course is available for RHEL 8

32.7. Assegurando a ausência de grupos anfitriões da IdM usando Livros de Brincadeiras Ansíveis

Esta seção descreve como garantir a ausência de grupos anfitriões no Gerenciamento de Identidade (IdM) usando Livros de Brincadeiras Ansíveis.

Nota

Sem Ansible, as entradas do grupo anfitrião são removidas do IdM usando o comando ipa hostgroup-del. O resultado da remoção de um grupo hospedeiro do IdM é o estado do grupo hospedeiro estando ausente do IdM. Devido à possível dependência da idempotência, para remover um grupo hospedeiro do IdM usando o Ansible, você deve criar um playbook no qual você define o estado do grupo hospedeiro como ausente: state: absent.

Pré-requisitos

  • Você sabe a senha do administrador da IdM.
  • Você instalou o pacote ansible-freeipa no controlador Ansible.

Procedimento

  1. Criar um arquivo de inventário, por exemplo inventory.file, e definir ipaserver nele com a lista de servidores IdM a serem alvo: 

    [ipaserver]
server.idm.example.com

  2. Criar um arquivo de livro de jogo com as informações necessárias do grupo anfitrião. Para simplificar esta etapa, você pode copiar e modificar o exemplo no arquivo /usr/share/doc/ansible-freeipa/playbooks/user/ensure-hostgroup-is-absent.yml. 

    ---
- name: Playbook to handle hostgroups
  hosts: ipaserver
  become: true

  tasks:
  - Ensure host-group databases is absent
    ipahostgroup:
      ipaadmin_password: MySecret123
      name: databases
      state: absent

    Este playbook garante a ausência do grupo anfitrião databases da IdM. O state: absent significa uma solicitação para excluir o grupo anfitrião da IdM, a menos que já tenha sido excluído.

  3. Execute o livro de brincadeiras: 

    $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hostgroup-is-absent.yml

Etapas de verificação

  1. Acesse ipaserver como administrador: 

    $ ssh admin@server.idm.example.com
Password:
[admin@server /]$

  2. Solicite um bilhete Kerberos para administração: 

    $ kinit admin
Password for admin@IDM.EXAMPLE.COM:

  3. Mostrar informações sobre o grupo anfitrião cuja ausência você garantiu: 

    $ ipa hostgroup-show databases
ipa: ERROR: databases: host group not found

O grupo anfitrião databases não existe na IdM.