8.2. Configuración del servidor maestro de renovación de CA de IdM mediante un libro de jugadas de Ansible

Procedimiento

1. Opcional: Identificar el maestro de renovación de la CA de IdM actual:

   $ ipa config-show | grep 'CA renewal master'
     IPA CA renewal master: server.idm.example.com

2. Cree un archivo de inventario, por ejemplo inventory.file, y defina en él ipaserver:

   [ipaserver]
   server.idm.example.com

3. Abra el archivo /usr/share/doc/ansible-freeipa/playbooks/config/set-ca-renewal-master-server.yml Ansible playbook para editarlo:

   ---
   - name: Playbook to handle global DNS configuration
     hosts: ipaserver
     become: no
     gather_facts: no
   
     tasks:
     - name: set ca_renewal_master_server
       ipaconfig:
         ipaadmin_password: SomeADMINpassword
         ca_renewal_master_server: carenewal.idm.example.com

4. Adapte el archivo cambiando:

   • La contraseña del administrador de IdM establecida por la variable ipaadmin_password.
   • El nombre del servidor CA maestro establecido por la variable ca_renewal_master_server.
5. Guarda el archivo.

6. Ejecute el playbook de Ansible. Especifique el archivo del libro de jugadas y el archivo de inventario:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/config/set-ca-renewal-master-server.yml

1. Inicie sesión en ipaserver como administrador de IdM:

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Solicita la identidad del servidor CA maestro de IdM:

   $ ipa config-show | grep ‘CA renewal master’
   IPA CA renewal master:  carenewal.idm.example.com

   La salida muestra que el servidor carenewal.idm.example.com es el nuevo maestro de renovación de CA.