第24章 Ansible Playbook を使用した Identity Management レプリカのインストール

Ansible を使用して IdM レプリカをデプロイすることで、冗長性と負荷分散を実現し、プライマリーサーバーまたはレプリカのいずれかが利用不能になった場合でも、アイデンティティーサービスが継続して提供されるようにします。

システムを IdM レプリカとして設定すると、そのシステムは IdM ドメインに登録され、ドメイン内の IdM クライアントに IdM サービスを提供できるようになります。デプロイメントは、freeipa.ansible_freeipa.ipaserver Ansible ロールによって管理されます。このロールは、自動検出モードを使用して、IdM サーバー、ドメイン、およびその他の設定を識別できます。ただし、階層のような形で複数のレプリカをデプロイし、レプリカの各グループを異なるタイミングでデプロイする場合は、各グループに特定のサーバーまたはレプリカを定義する必要があります。