Language:
Format:

5.4. 使用 Ansible 确保存在 IdM 位置

作为身份管理(IdM)的系统管理员，您可以配置 IdM DNS 位置，以便客户端在最接近的网络基础架构中找到身份验证服务器。

以下流程描述了如何使用 Ansible playbook 来确保 IdM 中存在 DNS 位置。这个示例描述了如何在 IdM 中存在 germany DNS 位置。因此，您可以将特定的 IdM 服务器分配给这个位置，以便本地 IdM 客户端可以使用它们减少服务器响应时间。

先决条件

您知道 IdM 管理员密码。
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.14 或更高版本。
- 您已在 Ansible 控制器上安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
您知道 DNS 位置的部署注意事项。

步骤

进入 ~/MyPlaybooks/ 目录：
```
$ cd ~/MyPlaybooks/
```

在 /usr/share/doc/ansible-freeipa/playbooks/location/ 目录中复制 location-present.yml 文件：

$ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

打开 location-present-copy.yml Ansible playbook 文件进行编辑。

通过在 ipalocation task 部分中设置以下变量来调整该文件：

调整任务的 name，使其与您的用例对应。
将 ipaadmin_password 变量设置为 IdM 管理员的密码。
将 name 变量设置为位置的名称。

这是当前示例修改的 Ansible playbook 文件：

---
- name: location present example
  hosts: ipaserver

  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  - name: Ensure that the "germany" location is present
    ipalocation:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: germany

保存这个文件。
运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：
```
$ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml
```

其他资源

请参阅使用 IdM Web UI 将 IdM 服务器分配给 DNS 位置，或使用 IdM CLI 将 IdM 服务器分配给 DNS 位置。