24.6. Utiliser Ansible pour s'assurer qu'une condition est présente dans une règle de membre automatique d'un groupe d'hôtes IdM

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier automember-hostgroup-rule-present.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/automember/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/automember/automember-hostgroup-rule-present.yml automember-hostgroup-rule-present-copy.yml

3. Ouvrez le fichier automember-hostgroup-rule-present-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipaautomember task :

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Fixer la variable name à primary_dns_domain_hosts.
   • Fixer la variable automember_type à hostgroup.
   • Assurez-vous que la variable state est définie sur present.
   • Assurez-vous que la variable action est définie sur member.
   • Assurez-vous que la variable inclusive key est fixée à fqdn.
   • Définissez la variable inclusive expression correspondante à .*.idm.example.com.
   • Fixez la variable exclusive key à fqdn.
   • Définissez la variable exclusive expression correspondante à .*.example.org.

   Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Automember user group rule member present
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure an automember condition for a user group is present
       ipaautomember:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: primary_dns_domain_hosts
         automember_type: hostgroup
         state: present
         action: member
         inclusive:
           - key: fqdn
             expression: .*.idm.example.com
         exclusive:
           - key: fqdn
             expression: .*.example.org

5. Enregistrer le fichier.

6. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory automember-hostgroup-rule-present-copy.yml