25.7. Assurer la présence d'un alias principal Kerberos d'un service à l'aide d'un playbook Ansible

Procédure

1. Créer un fichier d'inventaire, par exemple inventory.file:

   $ touch inventory.file

2. Ouvrez le site inventory.file et définissez le serveur IdM que vous souhaitez configurer dans la section [ipaserver]. Par exemple, pour demander à Ansible de configurer server.idm.example.com, entrez :

   [ipaserver]
   server.idm.example.com

3. Faites une copie du fichier /usr/share/doc/ansible-freeipa/playbooks/service/service-member-principal-present.yml Ansible playbook. Par exemple :

   $ cp /usr/share/doc/ansible-freeipa/playbooks/service/service-member-principal-present.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-member-principal-present-copy.yml

4. Ouvrez le fichier /usr/share/doc/ansible-freeipa/playbooks/service/service-member-principal-present-copy.yml Ansible playbook pour l'éditer.

5. Adaptez le fichier en modifiant les éléments suivants :

   • Le mot de passe de l'administrateur IdM spécifié par la variable ipaadmin_password.
   • Le nom du service spécifié par la variable name. Il s'agit du nom principal canonique du service. Dans l'exemple actuel, il s'agit de HTTP/client.idm.example.com.
   • L'alias du principal Kerberos spécifié par la variable principal. Il s'agit de l'alias que vous souhaitez ajouter au service défini par la variable name. Dans l'exemple actuel, il s'agit de host/mycompany.idm.example.com.

   • Le nom de la tâche spécifiée par la variable name dans la section tasks.

     Après avoir été adapté à l'exemple présent, le fichier copié se présente comme suit :

   ---
   - name: Service member principal present
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Service HTTP/client.idm.example.com member principals host/mycompany.idm.exmaple.com present
       ipaservice:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: HTTP/client.idm.example.com
         principal:
           - host/mycompany.idm.example.com
         action: member

6. Enregistrer le fichier.

7. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-member-principal-present-copy.yml