19.4. Ansible Playbook を使用した IdM ホストグループのネスト化

手順

1. 必要なホストグループの情報を含む Ansible Playbook ファイルを作成します。

   • ネストされるホストグループ A がホストグループ B 内に存在する状態にするには、Ansible Playbook で、freeipa.ansible_freeipa.ipahostgroup タスクの変数の中にある name 変数を使用して、ホストグループ B の名前を指定します。
   • hostgroup 変数でネスト化されたホストグループ A の名前を指定します。

   このステップを簡略化するために、/usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-present-in-hostgroup.yml ファイル内の例をコピーして変更できます。

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure hosts and hostgroups are present in existing databases hostgroup
     - freeipa.ansible_freeipa.ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         hostgroup:
         - mysql-server
         - oracle-server
         action: member

   この Ansible Playbook は、database ホストグループに myqsl-server および oracle-server ホストグループが存在する状態にします。action: member 行は、Playbook が実行されると、databases グループ自体を IdM に追加しようとはしません。

2. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-present-in-hostgroup.yml

検証

1. ipaserver に admin としてログインします。

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. admin 用の Kerberos チケットを要求します。

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. ネスト化されたホストグループが含まれるホストグループに関する情報を表示します。

   $ ipa hostgroup-show databases
     Host-group: databases
     Member hosts: db.idm.example.com
     Member host-groups: mysql-server, oracle-server