15.5. Ansible を使用した IdM レプリカの再初期化

手順

1. ~/MyPlaybooks/ ディレクトリーに移動します。

   $ cd ~/MyPlaybooks/

2. ansible-freeipa パッケージによって提供される reinitialize-topologysegment.yml Ansible Playbook ファイルをコピーします。

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/reinitialize-topologysegment.yml reinitialize-topologysegment-copy.yml

3. reinitialize-topologysegment-copy.yml ファイルを開いて編集します。

4. ipatopologysegment セクションに以下の変数を設定して、ファイルを調整します。

   • ipaadmin_password 変数の値が secret.yml Ansible vault ファイルで定義されていることを示します。
   • suffix 変数は domain に設定し ます。ca データを再初期化する場合は、変数を ca に設定します。
   • left の変数をレプリカ合意の左ノードに設定します。
   • レプリカ合意の right なノードに正しい変数を設定します。
   • direction 変数は再初期化されるデータの方向に設定します。left-to-right は、左のノードから適切なノードにデータフローがあることを意味します。

   • state 変数が reinitialized に設定されていることを確認します。

     以下は、今回の例で使用するように変更した Ansible Playbook ファイルです。

     ---
     - name: Playbook to handle topologysegment
       hosts: ipaserver
     
       vars_files:
       - /home/user_name/MyPlaybooks/secret.yml
       tasks:
       - name: Reinitialize topology segment
         ipatopologysegment:
           ipaadmin_password: "{{ ipaadmin_password }}"
           suffix: domain
           left: server.idm.example.com
           right: replica.idm.example.com
           direction: left-to-right
           state: reinitialized

5. ファイルを保存します。

6. Ansible Playbook を実行します。Playbook ファイル、secret.yml ファイルを保護するパスワードを格納するファイル、およびインベントリーファイルを指定します。

   $ ansible-playbook --vault-password-file=password_file -v -i inventory reinitialize-topologysegment-copy.yml