Capítulo 54. Uso de Ansible para gestionar los almacenes de usuarios de IdM: almacenamiento y recuperación de secretos

Procedimiento

1. Navegue hasta el directorio /usr/share/doc/ansible-freeipa/playbooks/vault:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

   Copy to Clipboard Toggle word wrap

2. Cree un archivo de inventario, por ejemplo inventory.file:

   $ touch inventory.file

   Copy to Clipboard Toggle word wrap

3. Abra inventory.file y defina el servidor IdM que desea configurar en la sección [ipaserver]. Por ejemplo, para indicar a Ansible que configure server.idm.example.com, introduzca:

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

4. Haga una copia del archivo de playbook de Ansible ensure-standard-vault-is-present.yml. Por ejemplo:

   $ cp ensure-standard-vault-is-present.yml ensure-standard-vault-is-present-copy.yml

   Copy to Clipboard Toggle word wrap
5. Abra el archivo ensure-standard-vault-is-present-copy.yml para editarlo.

6. Adapte el archivo estableciendo las siguientes variables en la sección de tareas ipavault:

   • Establezca la variable ipaadmin_principal en idm_user.
   • Establezca la variable ipaadmin_password con la contraseña de idm_user.
   • Establezca la variable user en idm_user.
   • Establezca la variable name en my_vault.

   • Establezca la variable vault_type en standard.

     Este es el archivo de Ansible playbook modificado para el ejemplo actual:

   ---
   - name: Tests
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         vault_type: standard

   Copy to Clipboard Toggle word wrap
7. Guarda el archivo.

8. Ejecuta el libro de jugadas:

   $ ansible-playbook -v -i inventory.file ensure-standard-vault-is-present-copy.yml

   Copy to Clipboard Toggle word wrap