15.5. Utiliser Ansible pour réinitialiser une réplique IdM

Procédure

1. Naviguez jusqu'à votre répertoire ~/MyPlaybooks/ répertoire :

   $ cd ~/MyPlaybooks/

2. Copiez le fichier reinitialize-topologysegment.yml Ansible playbook situé dans le répertoire /usr/share/doc/ansible-freeipa/playbooks/topology/:

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/reinitialize-topologysegment.yml reinitialize-topologysegment-copy.yml

3. Ouvrez le fichier reinitialize-topologysegment-copy.yml pour le modifier.

4. Adaptez le fichier en définissant les variables suivantes dans la section ipatopologysegment:

   • Fixer la variable ipaadmin_password au mot de passe de l'IdM admin.
   • Fixez la variable suffix à domain. Si vous réinitialisez les données ca, fixez la variable à ca.
   • Définissez la variable left sur le nœud gauche de l'accord de réplication.
   • Définissez la variable right sur le nœud de droite de l'accord de réplication.
   • Définissez la variable direction en fonction de la direction des données réinitialisées. La direction left-to-right signifie que les données circulent du nœud gauche vers le nœud droit.

   • Assurez-vous que la variable state est définie sur reinitialized.

     Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

     ---
     - name: Playbook to handle topologysegment
       hosts: ipaserver
     
       vars_files:
       - /home/user_name/MyPlaybooks/secret.yml
       tasks:
       - name: Reinitialize topology segment
         ipatopologysegment:
           ipaadmin_password: "{{ ipaadmin_password }}"
           suffix: domain
           left: server.idm.example.com
           right: replica.idm.example.com
           direction: left-to-right
           state: reinitialized

5. Enregistrer le fichier.

6. Exécutez le playbook Ansible. Spécifiez le fichier du livre de jeu, le fichier contenant le mot de passe protégeant le fichier secret.yml et le fichier d'inventaire :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory reinitialize-topologysegment-copy.yml