17.5. S'assurer de l'absence d'une entrée d'hôte IdM à l'aide des playbooks Ansible

Procédure

1. Créez un fichier d'inventaire, par exemple inventory.file, et définissez-y ipaserver:

   [ipaserver]
   server.idm.example.com

2. Créez un fichier playbook Ansible avec le fully-qualified domain name (FQDN) de l'hôte dont vous voulez garantir l'absence de l'IdM. Si votre domaine IdM a un DNS intégré, utilisez l'option updatedns: yes pour supprimer du DNS les enregistrements associés à l'hôte, quels qu'ils soient.

   Pour simplifier cette étape, vous pouvez copier et modifier l'exemple dans le fichier /usr/share/doc/ansible-freeipa/playbooks/host/delete-host.yml:

   ---
   - name: Host absent
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Host host01.idm.example.com absent
       ipahost:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host01.idm.example.com
         updatedns: yes
         state: absent

3. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-host-absent.yml

Verification steps

1. Connectez-vous à ipaserver en tant qu'administrateur :

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. Afficher des informations sur host01.idm.example.com:

   $ ipa host-show host01.idm.example.com
   ipa: ERROR: host01.idm.example.com: host not found