46.3. Ansible Playbook を使用して IdM ホストグループにホストが存在する状態にする

手順

1. inventory.file などのインベントリーファイルを作成し、そのファイルで、ターゲットに設定する IdM サーバーのリストと合わせて ipaserver を定義します。

   [ipaserver]
   server.idm.example.com

2. 必要なホスト情報を使用して Ansible Playbook ファイルを作成します。ipahostgroup 変数の name パラメーターを使用してホストグループの名前を指定します。ipahostgroup 変数の host パラメーターを使用してホストの名前を指定します。この手順は、/usr/share/doc/ansible-freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-present-in-hostgroup.yml ファイルのサンプルをコピーして変更し、簡素化できます。

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure host-group databases is present
     - ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         host:
         - db.idm.example.com
         action: member

   この Playbook は、db.idm.example.com ホストを データベース ホストグループに追加します。action: member の行は、Playbook の実行時に databases グループ自体の追加を試行しないことを示します。代わりに、db.idm.example.com の databases への追加を試行するだけです。

3. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-present-in-hostgroup.yml

検証

1. ipaserver に admin としてログインします。

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. admin の Kerberos チケットを要求します。

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. ホストグループに関する情報を表示して、どのホストが存在するかを確認します。

   $ ipa hostgroup-show databases
     Host-group: databases
     Member hosts: db.idm.example.com

   db.idm.example.com ホストは、databases ホストグループのメンバーとして存在します。