19.8. Ansible Playbook を使用して IdM ホストグループを存在させない

手順

1. 必要なホストグループ情報を使用して Ansible Playbook ファイルを作成します。このステップを簡略化するために、/usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/user/ensure-hostgroup-is-absent.yml ファイルの例をコピーして変更できます。

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - Ensure host-group databases is absent
       freeipa.ansible_freeipa.ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         state: absent

   この Playbook では、IdM から databases ホストグループを存在させないようにします。state: absent は、IdM からホストグループが削除されていない限り、ホストグループの削除要求を意味します。

2. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hostgroup-is-absent.yml

検証

1. ipaserver に admin としてログインします。

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. admin 用の Kerberos チケットを要求します。

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. 存在しない状態にしたホストグループの情報を表示します。

   $ ipa hostgroup-show databases
   ipa: ERROR: databases: host group not found