1.6. 使用 Ansible playbook 来确保在 IdM DNS 全局配置中设置了 forward first 策略

按照以下流程，使用 Ansible playbook 确保将 IdM DNS 中的全局转发策略被设置为 forward first。

如果您使用 转发的第一个 DNS 转发策略，DNS 查询将转发到配置的转发器。如果查询因为服务器错误或超时而失败，BIND 将使用互联网上的服务器回退到递归解析。forward first 策略是默认策略。它适用于流量优化。

先决条件

您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.14 或更高版本。
- 您已在 Ansible 控制器上安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
您知道 IdM 管理员密码。
您的 IdM 环境包含一个集成的 DNS 服务器。

步骤

进入 /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 目录：
```
$ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig
```
打开清单文件，并确保您要配置的 IdM 服务器列在 [ipaserver] 部分。例如，要指示 Ansible 配置 server.idm.example.com，请输入：
```
[ipaserver]
server.idm.example.com
```
复制 set-configuration.yml Ansible playbook 文件。例如：
```
$ cp set-configuration.yml set-forward-policy-to-first.yml
```
打开 set-forward-policy-to-first.yml 文件进行编辑。
通过在 ipadnsconfig task 部分中设置以下变量来调整该文件：
- 将 ipaadmin_password 变量设置为 IdM 管理员密码。
- 将 forward_policy 变量设置为 第一个。
  删除不相关的原始 playbook 的所有其他行。这是当前示例修改的 Ansible playbook 文件：
```
---
- name: Playbook to set global forwarding policy to first
  hosts: ipaserver
  become: true

  tasks:
  - name: Set global forwarding policy to first.
    ipadnsconfig:
      ipaadmin_password: "{{ ipaadmin_password }}"
      forward_policy: first
```
保存这个文件。

运行 playbook:

$ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

其他资源

Select Your Language