15.6. Utiliser Ansible pour s'assurer qu'un accord de réplication est absent dans IdM

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier delete-topologysegment.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/topology/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/delete-topologysegment.yml delete-topologysegment-copy.yml

3. Ouvrez le fichier delete-topologysegment-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipatopologysegment task :

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Attribuez la valeur domain à la variable suffix. Si vous voulez vous assurer que les données de ca ne sont pas répliquées entre les nœuds de gauche et de droite, définissez la variable à ca.
   • Définissez la variable left avec le nom du serveur IdM qui est le nœud gauche de l'accord de réplication.
   • Définissez la variable right avec le nom du serveur IdM qui est le nœud droit de l'accord de réplication.
   • Assurez-vous que la variable state est définie sur absent.

   Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Playbook to handle topologysegment
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
   - name: Delete topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: domain
         left: replica01.idm.example.com
         right: replica02.idm.example.com:
         state: absent

5. Enregistrer le fichier.

6. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory delete-topologysegment-copy.yml