26.3. Ansible Playbook を使用して、IdM 以外のクライアントの IdM で HTTP サービスを存在させる手順

手順

1. inventory.file などのインベントリーファイルを作成します。

   $ touch inventory.file

2. inventory.file を開き、[ipaserver] セクションに、設定する IdM サーバーを定義します。たとえば、Ansible に対して server.idm.example.com を設定するように指示するには、次のコマンドを実行します。

   [ipaserver]
   server.idm.example.com

3. Ansible Playbook ファイル (/usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-using-host-check.yml) のコピーを作成します。以下に例を示します。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check.yml /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml

4. コピーしたファイル (/usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml) を開きます。ipaservice タスクで ipaadmin_password と name 変数の場所を特定します。

   ---
   - name: Playbook to manage IPA service.
     hosts: ipaserver
     gather_facts: false
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure service is present
     - ipaservice:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: HTTP/www2.example.com
         skip_host_check: true

5. ファイルを調整します。

   • ipaadmin_password 変数は IdM 管理者パスワードに設定します。
   • name 変数は、HTTP サービスが実行されているホストの名前に設定します。
6. ファイルを保存し、終了します。

7. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file /usr/share/doc/ansible-freeipa/playbooks/service/service-is-present-without-host-check-copy.yml

検証

1. IdM 管理者として IdM Web UI にログインします。
2. Identity Services に移動します。