32.5. Garantizar la ausencia de hosts de los grupos de hosts de IdM mediante los libros de juego de Ansible

Procedimiento

1. Cree un archivo de inventario, por ejemplo inventory.file, y defina en él ipaserver con la lista de servidores IdM a los que dirigirse:

   [ipaserver]
   server.idm.example.com

2. Cree un archivo de playbook de Ansible con la información necesaria sobre el host y el grupo de hosts. Especifique el nombre del grupo de hosts utilizando el parámetro name de la variable ipahostgroup. Especifique el nombre del host cuya ausencia del grupo de hosts desea asegurar utilizando el parámetro host de la variable ipahostgroup. Para simplificar este paso, puede copiar y modificar los ejemplos del archivo /usr/share/doc/ansible-freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-absent-in-hostgroup.yml:

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
     become: true
   
     tasks:
     # Ensure host-group databases is absent
     - ipahostgroup:
         ipaadmin_password: MySecret123
         name: databases
         host:
         - db.idm.example.com
         action: member
         state: absent

   Este libro de jugadas asegura la ausencia del host db.idm.example.com del grupo de hosts databases. La línea action: member indica que cuando se ejecuta el libro de jugadas, no se intenta eliminar el propio grupo databases.

3. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-absent-in-hostgroup.yml

Pasos de verificación

1. Entre en ipaserver como administrador:

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Solicitar un ticket Kerberos para el administrador:

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. Muestra información sobre el grupo de hosts y los hosts que contiene:

   $ ipa hostgroup-show databases
     Host-group: databases
     Member host-groups: mysql-server, oracle-server