32.7. Garantizar la ausencia de grupos de hosts de IdM mediante los playbooks de Ansible

Procedimiento

1. Cree un archivo de inventario, por ejemplo inventory.file, y defina en él ipaserver con la lista de servidores IdM a los que dirigirse:

   [ipaserver]
   server.idm.example.com

2. Cree un archivo de playbook de Ansible con la información necesaria del grupo de hosts. Para simplificar este paso, puede copiar y modificar el ejemplo en el archivo /usr/share/doc/ansible-freeipa/playbooks/user/ensure-hostgroup-is-absent.yml.

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
     become: true
   
     tasks:
     - Ensure host-group databases is absent
       ipahostgroup:
         ipaadmin_password: MySecret123
         name: databases
         state: absent

   Este libro de jugadas asegura la ausencia del grupo de hosts databases de IdM. El state: absent significa una solicitud para eliminar el grupo de host de IdM a menos que ya se haya eliminado.

3. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hostgroup-is-absent.yml

Pasos de verificación

1. Entre en ipaserver como administrador:

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Solicitar un ticket Kerberos para el administrador:

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. Muestra información sobre el grupo de anfitriones cuya ausencia ha asegurado:

   $ ipa hostgroup-show databases
   ipa: ERROR: databases: host group not found