Red Hat Training

A Red Hat training course is available for RHEL 8

57.3. Assegurar a presença de um serviço HTTP em um cliente IdM sem DNS usando um livro de jogo possível

Esta seção descreve como assegurar a presença de um servidor HTTP rodando em um cliente IdM que não tem entrada DNS usando um livro de jogo Ansible playbook. O cenário implícito é que o host IdM não tem uma entrada DNS A disponível - ou nenhuma entrada DNS AAAA se for usado IPv6 em vez de IPv4.

Pré-requisitos

Procedimento

  1. Criar um arquivo de inventário, por exemplo inventory.file:

    $ touch inventory.file
  2. Abra o inventory.file e defina o servidor IdM que você deseja configurar na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

    [ipaserver]
    server.idm.example.com
  3. Faça uma cópia do arquivo do livro de jogo /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-with-host-force.yml. Por exemplo:

    $ cp /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-with-host-force.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-with-host-force-copy.yml
  4. Abra o arquivo copiado, /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-with-host-force-copy.yml, para edição. Localize as variáveis ipaadmin_password e name na tarefa ipaservice:

    ---
    - name: Playbook to manage IPA service.
      hosts: ipaserver
      become: true
      gather_facts: false
    
      tasks:
      # Ensure service is present
      - ipaservice:
          ipaadmin_password: MyPassword123
          name: HTTP/ihavenodns.info
          force: yes
  5. Adaptar o arquivo:

    • Defina a variável ipaadmin_password para sua senha de administrador IdM.
    • Defina a variável name para o nome do host no qual o serviço HTTP está sendo executado.
  6. Salvar e sair do arquivo.
  7. Execute a Pasta de reprodução possível especificando o arquivo da Pasta de reprodução e o arquivo do inventário:

    $ ansible-playbook -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-with-host-force-copy.yml

Etapas de verificação

  1. Entre na IDM Web UI como administrador da IdM.
  2. Navegue para IdentityServices.

Agora você pode ver HTTP/client.idm.example.com@IDM.EXAMPLE.COM listado na lista Services.

Recursos adicionais