16.2. S'assurer qu'un serveur IdM est absent d'une topologie IdM en utilisant Ansible

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier server-absent.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/server/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-absent.yml server-absent-copy.yml

3. Ouvrez le fichier server-absent-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipaserver task et enregistrez le fichier :

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Attribuez à la variable name la valeur FQDN du serveur. L'adresse FQDN du serveur de l'exemple est server123.idm.example.com.
   • Assurez-vous que la variable state est définie sur absent.

   ---
   - name: Server absent example
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure server server123.idm.example.com is absent
       ipaserver:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: server123.idm.example.com
         state: absent

5. Exécutez le playbook Ansible et indiquez le fichier du playbook et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory server-absent-copy.yml

6. Assurez-vous que tous les enregistrements DNS du serveur de noms (NS) pointant vers server123.idm.example.com sont supprimés de vos zones DNS. Ceci s'applique indépendamment du fait que vous utilisiez un DNS intégré géré par IdM ou un DNS externe.