64.11. Garantizar la presencia de una zona de reenvío de DNS en IdM mediante Ansible

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. Abra su archivo de inventario y asegúrese de que el servidor IdM que desea configurar aparece en la sección [ipaserver]. Por ejemplo, para indicar a Ansible que configure server.idm.example.com, introduzca:

   [ipaserver]
   server.idm.example.com

3. Haga una copia del archivo de playbook de Ansible forwarders-absent.yml. Por ejemplo:

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

4. Abra el archivo ensure-presence-forwardzone.yml para editarlo.

5. Adapte el archivo estableciendo las siguientes variables:

   1. Cambie la variable name para el libro de jugadas a Playbook to ensure the presence of a dnsforwardzone in IdM DNS.
   2. En la sección tasks, cambie el name de la tarea por Ensure presence of a dnsforwardzone for example.com to 8.8.8.8.
   3. En la sección tasks, cambie el título ipadnsconfig por ipadnsforwardzone.

   4. En la sección ipadnsforwardzone:

      1. Añade la variable ipaadmin_password y establécela con tu contraseña de administrador de IdM.
      2. Añade la variable name y ponla en example.com.

      3. En la sección forwarders:

         1. Retire las líneas ip_address y port.

         2. Añada la dirección IP del servidor DNS que debe recibir las solicitudes reenviadas, especificándola después de un guión:

            - 8.8.8.8

      4. Añade la variable forwardpolicy y ponla en first.
      5. Añade la variable skip_overlap_check y ponla en true.
      6. Cambie la variable state por present.

      Este es el archivo de Ansible playbook modificado para el ejemplo actual:

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: password01
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

6. Guarda el archivo.

7. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file ensure-presence-forwardzone.yml