6.14. Garantir l'absence d'une zone de transfert DNS dans l'IdM à l'aide d'Ansible

Procédure

1. Naviguez jusqu'au répertoire /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. Ouvrez votre fichier d'inventaire et assurez-vous que le serveur IdM que vous souhaitez configurer est répertorié dans la section [ipaserver]. Par exemple, pour demander à Ansible de configurer server.idm.example.com, entrez :

   [ipaserver]
   server.idm.example.com

3. Faites une copie du fichier forwarders-absent.yml Ansible playbook. Par exemple :

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

4. Ouvrez le fichier ensure-absence-forwardzone.yml pour le modifier.

5. Adaptez le fichier en définissant les variables suivantes :

   1. Modifiez la variable name du playbook en Playbook to ensure the absence of a dnsforwardzone in IdM DNS.
   2. Dans la section tasks, changez le name de la tâche en Ensure the absence of a dnsforwardzone for example.com.
   3. Dans la section tasks, remplacez le titre ipadnsconfig par ipadnsforwardzone.

   4. Dans la section ipadnsforwardzone:

      1. Ajoutez la variable ipaadmin_password et définissez-la comme votre mot de passe d'administrateur IdM.
      2. Ajoutez la variable name et fixez-la à example.com.
      3. Retirer toute la section forwarders.
      4. Laissez la variable state comme absent.

      Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

6. Enregistrer le fichier.

7. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml