29.11. Ansible を使用して、eDNS を使用するように設定された IdM レプリカをインストールする

手順

1. コントローラーで、eDNS が有効になっている IdM レプリカをインストールするタスクを含む、install-replica-edns.yml という名前の Playbook を作成します。

   ---
   - name: Playbook to configure an IdM replica with eDNS enabled
     hosts: ipareplicas
     become: true
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipareplica_domain=idm.example.com
       ipareplica_dns_over_tls=true
   
     roles:
     - role: freeipa.ansible_freeipa.ipareplica

   Copy to Clipboard Toggle word wrap

   レプリカが通信している IdM サーバーで DNSSEC 検証がオフになっている場合は、Playbook の vars セクションで ipaclient_no_dnssec_validation = true を設定して、レプリカでも DNSSEC 検証を無効にする必要があります。そうしないと、レプリカに対して DNS over TLS が正しく機能しなくなります。

   IdM レプリカに統合 IdM DNS をインストールするには、変数のリストに ipareplica_setup_dns=true と ipareplica_dot_forwarders="<server_ip>#<dns_server_hostname>" を追加します。

2. Ansible Playbook の実行:

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory ~/MyPlaybooks/install-replica-edns.yml

   Copy to Clipboard Toggle word wrap