25.2. Assurer la présence d'un service HTTP dans IdM sur un client non-IdM en utilisant un playbook Ansible

Procédure

1. Créer un fichier d'inventaire, par exemple inventory.file:

   $ touch inventory.file

2. Ouvrez le site inventory.file et définissez le serveur IdM que vous souhaitez configurer dans la section [ipaserver]. Par exemple, pour demander à Ansible de configurer server.idm.example.com, entrez :

   [ipaserver]
   server.idm.example.com

3. Faites une copie du fichier /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check.yml Ansible playbook. Par exemple :

   $ cp /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml

4. Ouvrez le fichier copié, /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml, pour l'éditer. Localisez les variables ipaadmin_password et name dans la tâche ipaservice:

   ---
   - name: Playbook to manage IPA service.
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure service is present
     - ipaservice:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: HTTP/www2.example.com
         skip_host_check: yes

5. Adapter le dossier :

   • Définissez la variable ipaadmin_password avec votre mot de passe d'administrateur IdM.
   • Définissez la variable name avec le nom de l'hôte sur lequel le service HTTP est exécuté.
6. Save and exit the file.

7. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml

Verification steps

1. Se connecter à l'interface Web IdM en tant qu'administrateur IdM.
2. Naviguez jusqu'à Identity Services.