9.3. Ansible を使用した IdM サーバーのバックアップの Ansible コントローラーへのコピー
Ansible Playbook を使用して、IdM サーバーのバックアップを IdM サーバーから Ansible コントローラーにコピーできます。
前提条件
次の要件を満たすように Ansible コントロールノードを設定した。
- Ansible バージョン 2.15 以降を使用している。
-
ansible-freeipa
パッケージがインストールされている。 - ~/MyPlaybooks/ ディレクトリーに、IdM サーバーの完全修飾ドメイン名 (FQDN) を使用して Ansible インベントリーファイル を作成している (この例の場合)。
-
この例では、secret.yml Ansible Vault に
ipaadmin_password
が保存されていることを前提としています。
-
ターゲットノード (
ansible-freeipa
モジュールが実行されるノード) が、IdM クライアント、サーバー、またはレプリカとして IdM ドメインに含まれている。
手順
バックアップを保存するために、Ansible コントローラーのホームディレクトリーにサブディレクトリーを作成します。
$ mkdir ~/ipabackups
~/MyPlaybooks/
ディレクトリーに移動します。$ cd ~/MyPlaybooks/
/usr/share/doc/ansible-freeipa/playbooks
ディレクトリーにあるcopy-backup-from-server.yml
ファイルのコピーを作成します。$ cp /usr/share/doc/ansible-freeipa/playbooks/copy-backup-from-server.yml copy-backup-from-my-server-to-my-controller.yml
-
copy-my-backup-from-my-server-to-my-controller.yml
ファイルを開いて編集します。 以下の変数を設定してファイルを調整します。
-
hosts
変数を、インベントリーファイルのホストグループに設定します。この例では、ipaserver
ホストグループに設定します。 -
ipabackup_name
変数を、Ansible コントローラーにコピーする IdM サーバー上のipabackup
の名前に設定します。 デフォルトでは、バックアップは Ansible コントローラーの現在の作業ディレクトリーに保存されます。ステップ 1 で作成したディレクトリーを指定するには、
ipabackup_controller_path
変数を追加し、それを/home/user/ipabackups
ディレクトリーに設定します。--- - name: Playbook to copy backup from IPA server hosts: ipaserver become: true vars: ipabackup_name: ipa-full-2021-04-30-13-12-00 ipabackup_to_controller: true ipabackup_controller_path: /home/user/ipabackups roles: - role: ipabackup state: present
-
- ファイルを保存します。
Playbook ファイルとインベントリーファイルを指定して Ansible Playbook を実行します。
$ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory copy-backup-from-my-server-to-my-controller.yml
すべて の IdM バックアップをコントローラーにコピーするには、Ansible Playbook の ipabackup_name
変数を all
に設定します。
vars:
ipabackup_name: all
ipabackup_to_controller: true
たとえば、/usr/share/doc/ansible-freeipa/playbooks
ディレクトリーの Ansible Playbook copy-all-backups-from-server.yml
を参照してください。
検証
バックアップが Ansible コントローラーの
/home/user/ipabackups
ディレクトリーにあることを確認します。[user@controller ~]$ ls /home/user/ipabackups server.idm.example.com_ipa-full-2021-04-30-13-12-00
関連情報
-
/usr/share/doc/ansible-freeipa/roles/ipabackup
ディレクトリーのREADME.md
ファイル -
/usr/share/doc/ansible-freeipa/playbooks/
ディレクトリー