Identity Management での DNS の操作

1. DNS インストールスクリプトを使用して、/etc/NetworkManager/conf.d/zzzz-ipa.conf NetworkManager 設定ファイルを作成し、検索の順序と DNS サーバーリストを制御します。

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

2. NetworkManager サービスが再読み込みされ、/etc/NetworkManager/conf.d/ ディレクトリーにある以前のファイルの設定を使用して /etc/resolv.conf ファイルを作成します。今回の場合は、zzz-ipa.conf ファイルです。

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. ensure-presence-of-a-global-forwarder.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS にグローバルフォワーダーを追加する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (7.7.9.9) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:db8::1:0) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. state を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. ensure-absence-of-a-global-forwarder.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを配置しない Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。
   4. action 変数は member に設定します。
   5. state が absent に設定されていることを確認します。

   今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   重要

   Playbook で action: member を使用せずに state: absent オプションだけを使用すると、その Playbook は失敗します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (set-configuration.yml) のコピーを作成します。以下に例を示します。

   $ cp set-configuration.yml set-forward-policy-to-first.yml

4. set-forward-policy-to-first.yml ファイルを開いて編集します。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • forward_policy 変数は first に設定します。

     元の Playbook で関連性の他の行はすべて削除します。以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (disable-global-forwarders.yml) のコピーを作成します。以下に例を示します。

   $ cp disable-global-forwarders.yml disable-global-forwarders-copy.yml

4. disable-global-forwarders-copy.yml ファイルを開いて編集します。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • forward_policy 変数を none に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (disallow-reverse-sync.yml) のコピーを作成します。以下に例を示します。

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. disallow-reverse-sync-copy.yml ファイルを開きます。

5. ipadnsconfig タスクセクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • allow_sync_ptr 変数を no に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.1 IdM DNS プライマリーゾーンの管理

   
2. すべてのゾーンリストの上部にある 追加 をクリックします。

3. ゾーン名を指定します。

   図2.2 新しい IdM プライマリーゾーンの入力

   
4. Add をクリックします。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

2. ゾーン名の横にあるチェックボックスを選択し、削除 をクリックします。

   図2.3 プライマリー DNS ゾーンの削除

   
3. DNS ゾーンの削除 ダイアログウィンドウで、選択したゾーンの削除を確定します。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。

   図2.4 DNS プライマリーゾーンの管理

   

2. DNS ゾーン セクションで、全ゾーンのリストにあるゾーン名をクリックし、DNS ゾーンページを開きます。

   図2.5 プライマリーゾーンの編集

   

3. Settings を クリックします。

   図2.6 プライマリーゾーンの編集ページの設定タブ

   

4. 必要に応じてゾーン設定を変更します。

   利用可能な設定の詳細は、IdM DNS ゾーン属性 を参照してください。

5. Save をクリックして、新しい設定を確定します。

   注記

   ゾーンのデフォルトの Time To Live (TTL) を変更する場愛には、全 IdM DNS サーバーでnamed-pkcs11 サービスを再起動して、変更を適用します。他の全設定は、すぐに自動的に有効になります。

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. Settings を クリックします。

3. Allow transfer で、ゾーンレコードを転送するネームサーバーを指定します。

   図2.7 ゾーン転送の有効化

   
4. DNS ゾーンページの上部にある Save をクリックして、新しい設定を確定します。

検証

1. ゾーン転送が有効な DNS サーバーの 1 つに SSH 接続します。

   $ ssh 192.0.2.1

2. dig ユーティリティーなどのツールを使用して、IdM DNS ゾーンを転送します。

   # dig @ipa-server zone_name AXFR

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイルのコピー (dnszone-present.yml) を作成します。以下に例を示します。

   $ cp dnszone-present.yml dnszone-present-copy.yml

4. dnszone-present-copy.yml ファイルを開いて編集します。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • zone_name 変数は zone.idm.example.com に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイルのコピー (dnszone-all-params.yml) を作成します。以下に例を示します。

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

4. dnszone-all-params-copy.yml ファイルを開いて編集します。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • zone_name 変数は zone.idm.example.com に設定します。
   • 正引きレコードと逆引きレコードを同期できるように場合は (A および AAAA レコードを PTR レコードと同期)、allow_sync_ptr 変数を true に設定します。
   • dynamic_update 変数は、true に設定して、IdM クライアントマシンが IP アドレスを追加または更新できるようにします。
   • dnssec 変数は、true に設定して、ゾーン内のレコードのインラインの DNSSEC 署名を許可します。
   • allow_transfer 変数は、ゾーン内のセカンダリーネームサーバーの IP アドレスに設定します。
   • allow_query 変数は、クエリーを発行できる IP アドレスまたはネットワークに設定します。
   • forwarders 変数は、グローバルフォワーダー の IP アドレスに設定します。
   • serial 変数は SOA レコードのシリアル番号に設定します。
   • ゾーン内の DNS レコードの refresh、retry、expire、minimum、ttl および default_ttl の値を定義します。
   • nsec3param_rec 変数を使用して、ゾーンの NSEC3PARAM レコードを定義します。
   • skip_overlap_check 変数は、true に設定して、既存のゾーンと重複していても DNS を強制的に作成します。

   • skip_nameserver_check は、true に設定して、ネームサーバーが解決できない場合でも DNS ゾーンを強制的に作成します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイルのコピー (dnszone-reverse-from-ip.yml) を作成します。以下に例を示します。

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. dnszone-reverse-from-ip-copy.yml ファイルを開いて編集します。

5. ipadnszone タスクセクションに以下の変数を設定してファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。

   • name_from_ip 変数は IdM ネームサーバーの IP に設定し、接頭辞の長さを指定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   この Playbook は、IP アドレス 192.168.1.2 と接頭辞長 24 をもとに、逆引き DNS ルックアップのゾーンを作成します。次に、Playbook は生成されたゾーン名を表示します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションバーの IPA の場所 をクリックします。
4. ロケーションリストの上部にある 追加 をクリックします。
5. ロケーション名を入力します。
6. 追加 ボタンをクリックして場所を保存します。
7. オプション: 手順を繰り返して、さらに場所を追加します。

手順

1. たとえば、新しい場所 germany を作成するには、以下を入力します。

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

2. オプション: この手順を繰り返して、さらに場所を追加します。

手順

1. IPA Server タブを開きます。
2. Topology サブタブを選択します。
3. ナビゲーションにある IPA Servers をクリックします。
4. IdM サーバー名をクリックします。

5. DNS の場所を選択し、必要に応じてサービスの加重を設定します。

   図4.1 DNS の場所へのサーバーの割り当て

   
6. Save をクリックします。

7. 前の手順で DNS の場所を割り当てたホストのコマンドラインインターフェイス (CLI) で、named-pkcs11 サービスを再起動します。

   [root@idmserver-01 ~]# systemctl restart named-pkcs11

8. オプション: この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. オプション: 設定済みの DNS の場所をすべて表示します。

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

2. サーバーを DNS の場所に割り当てます。たとえば、場所 germany を idmserver-01.idm.example.com サーバーに割り当てるには、以下を実行します。

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   ipa: WARNING: Service named-pkcs11.service requires restart on IPA server
   idmserver-01.idm.example.com to apply configuration changes.
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

3. 前の手順で DNS の場所を割り当てたホストで named-pkcs11 サービスを再起動します。

   # systemctl restart named-pkcs11

4. オプション: この手順を繰り返して、他の IdM サーバーに DNS の場所を割り当てます。

手順

1. ~/ MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ ディレクトリーにある location-present.yml ファイルのコピーを作成します。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

3. Ansible Playbook の location-present-copy.yml ファイルを開いて編集します。

4. ipalocation タスクセクションに以下の変数を設定して、ファイルを調整します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数は IdM 管理者のパスワードに設定します。
   • name 変数は、場所の名前に設定します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

手順

1. ~/ MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ ディレクトリーにある location-absent.yml ファイルのコピーを作成します。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

3. Ansible Playbook ファイル (location-absent-copy.yml) を開きます。

4. ipalocation タスクセクションに以下の変数を設定して、ファイルを調整します。

   • 使用しているユースケースに合わせて、タスクの 名前 を調節します。
   • ipaadmin_password 変数は IdM 管理者のパスワードに設定します。
   • name 変数は DNS の場所の名前に設定します。
   • state 変数は absent に設定されていることを確認します。

   以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

手順

1. IdM Web UI で Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. DNS Global Configuration セクションで、Add をクリックします。

   

3. 転送された DNS クエリーを受信する DNS サーバーの IP アドレスを指定します。

   

4. Forward policy を選択します。

   
5. ウィンドウの上部にある Save をクリックします。

検証

1. Network Services → DNS Global Configuration → DNS の順に選択します。

   

2. 指定した転送ポリシーで、グローバルフォワーダーが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. DNS Forward Zones セクションで、Add をクリックします。

   

3. Add DNS forward zone ウィンドウで、正引きゾーン名を指定します。

   

4. Add ボタンをクリックして、転送要求を受信する DNS サーバーの IP アドレスを指定します。正引きゾーンごとに複数のフォワーダーを指定できます。

   

5. Forward policy を選択します。

   
6. ウィンドウの下部にある Add をクリックして、新しい正引きゾーンを追加します。

検証

1. IdM Web UI で Network Services → DNS Forward Zones → DNS の順に選択します。

   

2. 指定したフォワーダーおよび転送ポリシーで、正引きゾーンが IdM Web UI で存在し、有効化されていることを確認します。

   

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (set-configuration.yml) のコピーを作成します。以下に例を示します。

   $ cp set-configuration.yml establish-global-forwarder.yml

4. establish-global-forwarder.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを確立する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. forward_policy を first に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. ensure-presence-of-a-global-forwarder.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS にグローバルフォワーダーを追加する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス (7.7.9.9) に変更します。
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:db8::1:0) に変更します。
      3. port の値が 53 に設定されていることを確認します。

   4. state を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. ensure-absence-of-a-global-forwarder.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS でグローバルフォワーダーを配置しない Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53 に変更します。

   3. ipadnsconfig の forwarders セクションで以下を行います。

      1. 最初の ip_address の値は、グローバルフォワーダーの IPv4 アドレス 8.8.6.6.
      2. 2 番目の ip_address の値は、グローバルフォワーダーの IPv6 アドレス (2001:4860:4860::8800) に変更します。
      3. port の値が 53 に設定されていることを確認します。
   4. action 変数は member に設定します。
   5. state が absent に設定されていることを確認します。

   今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   重要

   Playbook で action: member を使用せずに state: absent オプションだけを使用すると、その Playbook は失敗します。

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. 全 DNS グローバルフォワーダーを無効にするように設定済みの Ansible Playbook ファイル (disable-global-forwarders.yml) の内容を確認します。以下に例を示します。

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

4. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

4. ensure-presence-forwardzone.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS に DNS 正引きゾーンを追加する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of a dnsforwardzone for example.com to 8.8.8.8 に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 転送要求を受信できるように DNS サーバーの IP アドレスをダッシュの後に指定して追加します。

            - 8.8.8.8

      4. forwardpolicy 変数を追加して first に設定します。
      5. skip_overlap_check 変数を追加し、true に設定します。
      6. state 変数は present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

4. ensure-presence-multiple-forwarders.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS の DNS 正引きゾーンに複数のフォワーダーを配置する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。

      3. forwarders セクションで、以下を実行します。

         1. ip_address と port の行を削除します。

         2. 配置する DNS サーバーの IP アドレスを、前にダッシュをつけて追加します。

            - 8.8.8.8
            - 4.4.4.4

      4. state 変数を present に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

4. ensure-disabled-forwardzone.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS に DNS 正引きゾーンを無効にする Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure a dnsforwardzone for example.com is disabled に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を disabled に変更します。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (forwarders-absent.yml) のコピーを作成します。以下に例を示します。

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

4. ensure-absence-forwardzone.yml ファイルを開いて編集します。

5. 以下の変数を設定してファイルを調整します。

   1. Playbook の name 変数は、IdM DNS に DNS 正引きゾーンを削除する Playbook の設定に変更します。
   2. tasks セクションで、タスクの name を Ensure the absence of a dnsforwardzone for example.com に変更します。
   3. tasks セクションで、ipadnsconfig のヘディングを ipadnsforwardzone に変更します。

   4. ipadnsforwardzone セクションで以下を実行します。

      1. ipaadmin_password 変数を追加して、IdM 管理者パスワードに設定します。
      2. name 変数を追加して example.com に設定します。
      3. forwarders セクション全体を削除します。
      4. state 変数を absent のままにします。

      今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを追加する DNS ゾーンをクリックします。

3. DNS Resource Record セクションで、Add をクリックして新規レコードを追加します。

   図7.1 新しい DNS リソースレコードの追加

   

4. 作成するレコードのタイプを選択し、必要に応じて他のフィールドにも入力します。

   図7.2 新しい DNS リソースレコードの定義

   
5. Add をクリックして、新規レコードを確定します。

手順

1. DNS リソースレコードを追加するには、ipa dnsrecord-add コマンドを使用します。このコマンドは、以下の構文に従います。

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   上記のコマンドでは、以下のようになります。

   • zone_name は、レコードを追加する DNS ゾーンの名前です。
   • record_name は、新しい DNS リソースレコードの識別子です。

   たとえば、host1 の A タイプ DNS レコードを idm.example.com ゾーンに追加するには、次のコマンドを実行します。

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (example.com など) をクリックします。

3. DNS Resource Record のセクションで、リソースレコードの名前をクリックします。

   図7.3 DNS リソースレコードの選択

   
4. 削除するレコードタイプの名前の横にあるチェックボックスを選択します。

5. Delete をクリックします。

   図7.4 DNS リソースレコードの削除

   

手順

1. IdM Web UI で、Network Services → DNS → DNS Zones の順にクリックします。
2. DNS レコードを削除するゾーン (例: zone.example.com) をクリックします。
3. DNS Resource Record セクションで、削除するリソースレコードのチェックボックスを選択します。

4. Delete をクリックします。

   図7.5 全リソースレコードの削除

   

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (ensure-A-and-AAAA-records-are-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

4. ensure-A-and-AAAA-records-are-present-copy.yml ファイルを開いて編集します。

5. ipadnsrecord タスクセクションで以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • zone_name 変数は idm.example.com に設定します。
   • record 変数で、name 変数は host1 に、a_ip_address 変数は 192.168.122.123 に設定します。

   • record 変数で、name 変数は host1 に、aaaa_ip_address 変数は ::1 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (ensure-dnsrecord-with-reverse-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

4. ensure-dnsrecord-with-reverse-is-present-copy.yml ファイルを開いて編集します。

5. ipadnsrecord タスクセクションで以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は host1 に設定します。
   • zone_name 変数は idm.example.com に設定します。
   • ip_address 変数は、192.168.122.45 に設定します。

   • create_reverse 変数を true に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: true
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (ensure-presence-multiple-records.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

4. ensure-presence-multiple-records-copy.yml ファイルを開いて編集します。

5. ipadnsrecord タスクセクションで以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • records セクションで、name 変数を host1 に設定します。
   • record セクションで、zone_name 変数を idm.example.com に設定します。
   • record セクションで、a_rec 変数を 192.168.122.112 に、192.168.122.122 に 設定し ます。

   • records セクションの 2 番目のレコードを定義します。

     • name 変数は host1 に設定します。
     • zone_name 変数は idm.example.com に設定します。
     • aaaa_rec 変数は ::1 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (ensure-CNAME-record-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

4. ensure-CNAME-record-is-present-copy.yml ファイルを開いて編集します。

5. ipadnsrecord タスクセクションで以下の変数を設定して、ファイルを調整します。

   • (任意) Play の name で提示された説明を調整します。
   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • zone_name 変数は idm.example.com に設定します。

   • record 変数セクションで、以下の変数および値を設定します。

     • name 変数は www に設定します。
     • cname_hostname 変数は host03 に設定します。
     • name 変数は ftp に設定します。
     • cname_hostname 変数は host03 に設定します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (ensure-SRV-record-is-present.yml) のコピーを作成します。以下に例を示します。

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

4. ensure-SRV-record-is-present-copy.yml ファイルを開いて編集します。

5. ipadnsrecord タスクセクションで以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は _kerberos._udp.idm.example.com に設定します。
   • srv_rec 変数は '10 50 88 idm.example.com' に設定します。

   • zone_name 変数は idm.example.com に設定します。

     今回の例で使用するように変更した Ansible Playbook ファイル:

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: ’10 50 88 idm.example.com’
         zone_name: idm.example.com
         state: present

6. ファイルを保存します。

7. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

手順

1. admin ユーザーとして、IdM に対して認証します。

   $ kinit admin

2. エイリアスをホストプリンシパルに追加します。たとえば、demo エイリアスを、demo.examle.com ホストプリンシパルに追加するには、次のコマンドを実行します。

   $ ipa host-add-principal demo.example.com --principal=demo

手順

1. /etc/krb5.conf ファイルの [libdefaults] セクションで、dns_canonicalize_hostname パラメーターを false に設定します。

   [libdefaults]
   ...
   dns_canonicalize_hostname = true