3.5. Utilisation d'un playbook Ansible pour s'assurer de la présence d'une zone pour la recherche DNS inversée lorsqu'une adresse IP est donnée

Procédure

1. Naviguez jusqu'au répertoire /usr/share/doc/ansible-freeipa/playbooks/dnszone:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. Ouvrez votre fichier d'inventaire et assurez-vous que le serveur IdM que vous souhaitez configurer est répertorié dans la section [ipaserver]. Par exemple, pour demander à Ansible de configurer server.idm.example.com, entrez :

   [ipaserver]
   server.idm.example.com

3. Faites une copie du fichier dnszone-reverse-from-ip.yml Ansible playbook. Par exemple :

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. Ouvrez le fichier dnszone-reverse-from-ip-copy.yml pour le modifier.

5. Adaptez le fichier en définissant les variables suivantes dans la section ipadnszone task :

   • Définissez la variable ipaadmin_password avec votre mot de passe d'administrateur IdM.

   • Définissez la variable name_from_ip avec l'IP de votre serveur de noms IdM et indiquez la longueur de son préfixe.

     Il s'agit du fichier playbook Ansible modifié pour l'exemple actuel :

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   Le playbook crée une zone pour la recherche DNS inversée à partir de l'adresse IP 192.168.1.2 et de sa longueur de préfixe de 24. Ensuite, le playbook affiche le nom de la zone résultante.

6. Enregistrer le fichier.

7. Exécutez le manuel de jeu :

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml