26.3. Ansible Playbook を使用して、IdM 以外のクライアントの IdM で HTTP サービスを存在させる手順
以下の手順に従って、Ansible Playbook を使用して IdM クライアントではないホストの IdM に HTTP サーバーが存在することを確認します。HTTP サーバーを IdM に追加して、ホストを IdM に追加することもできます。
前提条件
- ホストに HTTP サービスをインストール している。
- HTTP を設定したホストが IdM クライアントではない。それ以外の場合は HTTP サービスを IdM に登録する 手順に従います。
- IdM 管理者パスワードがある。
- ホスト向けの DNS A レコード (または IPv6 を使用している場合は AAAA レコード) がある。
手順
inventory.file
などのインベントリーファイルを作成します。touch inventory.file
$ touch inventory.file
Copy to Clipboard Copied! inventory.file
を開き、[ipaserver]
セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。[ipaserver] server.idm.example.com
[ipaserver] server.idm.example.com
Copy to Clipboard Copied! Ansible Playbook ファイル (
/usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-using-host-check.yml
) のコピーを作成します。以下に例を示します。cp /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml
$ cp /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml
Copy to Clipboard Copied! コピーしたファイル (
/usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml
) を開きます。ipaservice
タスクでipaadmin_password
とname
変数の場所を特定します。--- - name: Playbook to manage IPA service. hosts: ipaserver gather_facts: false vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: # Ensure service is present - ipaservice: ipaadmin_password: "{{ ipaadmin_password }}" name: HTTP/www2.example.com skip_host_check: true
--- - name: Playbook to manage IPA service. hosts: ipaserver gather_facts: false vars_files: - /home/user_name/MyPlaybooks/secret.yml tasks: # Ensure service is present - ipaservice: ipaadmin_password: "{{ ipaadmin_password }}" name: HTTP/www2.example.com skip_host_check: true
Copy to Clipboard Copied! ファイルを調整します。
-
ipaadmin_password
変数は IdM 管理者パスワードに設定します。 -
name
変数は、HTTP サービスが実行されているホストの名前に設定します。
-
- ファイルを保存し、終了します。
Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。
ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml
$ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml
Copy to Clipboard Copied!
検証
- IdM 管理者として IdM Web UI にログインします。
-
Identity
Services
に移動します。
HTTP/client.idm.example.com@IDM.EXAMPLE.COM が Services リストに表示されています。