30.10. Ansible を使用した IdM での DNS グローバルフォワーダーの無効化

手順

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig ディレクトリーに移動します。

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. インベントリーファイルを開き、設定する IdM サーバーが [ipaserver] セクションに記載されていることを確認します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. 全 DNS グローバルフォワーダーを無効にするように設定済みの Ansible Playbook ファイル (disable-global-forwarders.yml) の内容を確認します。以下に例を示します。

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

4. Playbook を実行します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml