43.6. Garantir l'absence d'hôtes dans les groupes d'hôtes IdM à l'aide des playbooks Ansible

Procédure

1. Créez un fichier d'inventaire, par exemple inventory.file, et définissez-y ipaserver avec la liste des serveurs IdM à cibler :

   [ipaserver]
   server.idm.example.com

2. Créez un fichier playbook Ansible avec les informations nécessaires sur l'hôte et le groupe d'hôtes. Spécifiez le nom du groupe d'hôtes en utilisant le paramètre name de la variable ipahostgroup. Spécifiez le nom de l'hôte dont vous voulez garantir l'absence dans le groupe d'hôtes en utilisant le paramètre host de la variable ipahostgroup. Pour simplifier cette étape, vous pouvez copier et modifier les exemples du fichier /usr/share/doc/ansible-freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-absent-in-hostgroup.yml:

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure host-group databases is absent
     - ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         host:
         - db.idm.example.com
         action: member
         state: absent

   Ce livre de jeu garantit l'absence de l'hôte db.idm.example.com du groupe d'hôtes databases. La ligne action: member indique que lors de l'exécution du livre de jeu, aucune tentative n'est faite pour supprimer le groupe databases lui-même.

3. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-absent-in-hostgroup.yml

Verification steps

1. Connectez-vous à ipaserver en tant qu'administrateur :

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Demander un ticket Kerberos pour l'administrateur :

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. Affiche des informations sur le groupe d'hôtes et les hôtes qu'il contient :

   $ ipa hostgroup-show databases
     Host-group: databases
     Member host-groups: mysql-server, oracle-server