5.5. 使用 Ansible 来确保缺少 IdM 位置

作为身份管理(IdM)的系统管理员，您可以配置 IdM DNS 位置，以便客户端在最接近的网络基础架构中找到身份验证服务器。

以下流程描述了如何使用 Ansible playbook 来确保 IdM 中没有 DNS 位置。这个示例描述了如何确保 IdM 中没有 germany DNS 位置。因此，您无法将特定的 IdM 服务器分配给这个位置，本地 IdM 客户端无法使用它们。

先决条件

您知道 IdM 管理员密码。
没有 IdM 服务器被分配给 germany DNS 位置。
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.14 或更高版本。
- 您已在 Ansible 控制器上安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
示例假定您已创建并配置了 ~/MyPlaybooks/ 目录，来作为存储示例 playbook 副本的中心位置。

步骤

在 /usr/share/doc/ansible-freeipa/playbooks/location/ 目录中复制 location-absent.yml 文件：

$ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

打开 location-absent-copy.yml Ansible playbook 文件进行编辑。
通过在 ipalocation task 部分中设置以下变量来调整该文件：
- 调整任务的 name，使其与您的用例对应。
- 将 ipaadmin_password 变量设置为 IdM 管理员的密码。
- 将 name 变量设置为 DNS 位置的名称。
- 确保 state 变量设置为 absent。
这是当前示例修改的 Ansible playbook 文件：
```
---
- name: location absent example
  hosts: ipaserver

  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  - name: Ensure that the "germany" location is absent
    ipalocation:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: germany
      state: absent
```
保存这个文件。
运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：
```
$ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml
```

Select Your Language