第27章 Ansible を使用して IdM にサービスが存在する状態または存在しない状態にする

手順

1. ~/MyPlaybooks/ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. 該当するコレクションのディレクトリーから service-is-present.yml Ansible Playbook ファイルのコピーを作成します。以下に例を示します。

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/service/service-is-present.yml service-is-present-copy.yml

   Copy to Clipboard Toggle word wrap

3. service-is-present-copy.yml Ansible Playbook ファイルを編集のために開きます。

   ---
   - name: Playbook to manage IPA service.
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure service is present
     - freeipa.ansible_freeipa.ipaservice:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: HTTP/client.idm.example.com

   Copy to Clipboard Toggle word wrap
4. HTTP サービスが実行されている IdM クライアントの名前を、freeipa.ansible_freeipa.ipaservice タスクの name 変数で定義されている名前に変更します。
5. ファイルを保存し、終了します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file service-is-present-copy.yml

   Copy to Clipboard Toggle word wrap

検証

1. IdM 管理者として IdM Web UI にログインします。
2. Identity Services に移動します。