Identity Management에서 DNS 작업

1. DNS 설치 스크립트는 /etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 구성 파일을 생성하여 검색 순서 및 DNS 서버 목록을 제어합니다.

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

2. NetworkManager 서비스가 다시 로드됩니다. 이 파일은 항상 /etc/NetworkManager/conf.d/ 디렉터리에 있는 마지막 파일의 설정으로 /etc/resolv.conf 파일을 생성합니다. 이 경우 zzz-ipa.conf 파일입니다.

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 관련 collections 디렉터리에서 forwarders-absent.yml Ansible 플레이북 파일의 사본을 만들고 이름을 바꿉니다. 예를 들면 다음과 같습니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

3. 편집을 위해 ensure-presence-of-global-forwarder.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에 글로벌 전달자가 있는지 확인합니다.
   2. tasks 섹션에서 DNS 글로벌 전달자가 있는지 확인하도록 작업의 이름을 변경합니다. 포트 53의 7.7.9.9 및 2001:db8::1:0.

   3. freeipa.ansible_freeipa.ipadnsconfig 부분의 전달자 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 7.7.9.9.
      2. 두 번째 ip_address 값을 글로벌 전달자 2001:db8::1:0 의 IPv6 주소로 변경합니다.
      3. port 값이 53 으로 설정되어 있는지 확인합니다.

   4. state 를 present 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 관련 collections 디렉터리에서 forwarders-absent.yml Ansible 플레이북 파일의 사본을 만들고 이름을 바꿉니다. 예를 들면 다음과 같습니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

3. 편집을 위해 ensure-absence-of-global-forwarder.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 없는지 확인하기 위해 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 DNS 글로벌 전달자 가 없는지 확인하려면 포트 53의 DNS 글로벌 전달자가 8.8.6.6 및 2001:4860:4860::8800으로 변경되도록 작업 이름을 변경합니다.

   3. freeipa.ansible_freeipa.ipadnsconfig 부분의 전달자 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 글로벌 전달자 2001:4860:4860::8800 의 IPv6 주소로 변경합니다.
      3. port 값이 53 으로 설정되어 있는지 확인합니다.
   4. action 변수를 member 로 설정합니다.
   5. 상태가 absent 로 설정되어 있는지 확인합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   중요

   action: member 를 사용하지 않고 플레이북에서 state: absent 옵션만 사용하면 플레이북이 실패합니다.

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 관련 collections 디렉터리에서 set-configuration.yml Ansible 플레이북 파일의 사본을 만들고 이름을 바꿉니다. 예를 들면 다음과 같습니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/set-configuration.yml set-forward-policy-to-first.yml

3. 편집할 set-forward-policy-to-first.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.

   • forward_policy 변수를 첫 번째로 설정합니다.

     관련 없는 원래 플레이북의 다른 모든 행을 삭제합니다. 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 관련 collections 디렉터리에서 disable-global-forwarders.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disable-global-forwarders.yml disable-global-forwarders-copy.yml

3. 편집할 disable-global-forwarders-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.

   • forward_policy 변수를 none 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. 관련 collections 디렉터리에서 disallow-reverse-sync.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig/disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

3. 편집할 disallow-reverse-sync-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.

   • allow_sync_ptr 변수를 no 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       freeipa.ansible_freeipa.ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.1. IdM DNS 기본 영역 관리

   
2. 모든 영역 목록의 맨 위에 있는 추가 를 클릭합니다.

3. 영역 이름을 제공합니다.

   그림 2.2. 새 IdM 기본 영역 입력

   
4. 추가 를 클릭합니다.

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

2. 영역 이름으로 확인란을 선택하고 삭제 를 클릭합니다.

   그림 2.3. 기본 DNS 영역 제거

   
3. Remove DNS zones dialog 창에서 선택한 영역을 삭제하도록 확인합니다.

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.4. DNS 기본 영역 관리

   

2. DNS 영역 섹션에서 모든 영역 목록에서 영역 이름을 클릭하여 DNS 영역 페이지를 엽니다.

   그림 2.5. 기본 영역 편집

   

3. 설정을 클릭합니다.

   그림 2.6. 기본 영역 편집 페이지의 설정 탭

   

4. 필요에 따라 영역 구성을 변경합니다.

   사용 가능한 설정에 대한 자세한 내용은 IdM DNS 영역 특성을 참조하십시오.

5. 저장을 클릭하여 새 구성을 확인합니다.

   참고

   영역의 기본 시간 (TTL)을 변경하는 경우 모든 IdM DNS 서버에서 named 서비스를 다시 시작하여 변경 사항이 적용됩니다. 다른 모든 설정은 즉시 자동으로 활성화됩니다.

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. 설정을 클릭합니다.

3. Allow transfer 에서 영역 레코드를 전송할 이름 서버를 지정합니다.

   그림 2.7. 영역 전송 활성화

   
4. DNS 영역 페이지 상단에 있는 저장을 클릭하여 새 구성을 확인합니다.

검증

1. 영역 전송이 활성화된 DNS 서버 중 하나에 SSH를 실행하십시오.

   $ ssh 192.0.2.1

2. dig 유틸리티와 같은 툴을 사용하여 IdM DNS 영역을 전송합니다.

   # dig @ipa-server zone_name AXFR

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, Ansible에 server.idm.example.com 을 구성하도록 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-present.yml dnszone-present-copy.yml

4. 편집을 위해 dnszone-present-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

6. 파일을 저장합니다.

7. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

2. dnszone-all-params.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

3. 편집을 위해 dnszone-all-params-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.
   • 정방향 및 역방향 레코드 동기화, 즉 PTR 레코드와 AAAA 레코드의 동기화를 허용하려면 allow_sync_ptr 변수를 true로 설정합니다.
   • IdM 클라이언트 시스템이 IP 주소를 추가하거나 업데이트할 수 있도록 dynamic_update 변수를 true로 설정합니다.
   • 영역에 있는 레코드 인라인 DNSSEC 서명을 허용하려면 dnssec 변수를 true로 설정합니다.
   • allow_transfer 변수를 영역에 있는 보조 이름 서버의 IP 주소로 설정합니다.
   • allow_query 변수를 쿼리를 발행할 수 있는 IP 주소 또는 네트워크로 설정합니다.
   • forwarders 변수를 글로벌 전달자의 IP 주소로 설정합니다.
   • serial 변수를 SOA 레코드 일련 번호로 설정합니다.
   • 영역의 DNS 레코드에 대한 새로 고침,재시도,만료,최소,ttl 및 default_ttl 값을 정의합니다.
   • nsec3param_rec 변수를 사용하여 영역의 NSEC3PARAM 레코드를 정의합니다.
   • skip_overlap_check 변수를 true로 설정하여 기존 영역과 겹치는 경우에도 DNS 생성을 강제 적용합니다.

   • 이름 서버를 확인할 수 없는 경우에도 skip_nameserver_check 를 true로 설정하여 DNS 영역 생성을 강제 적용합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       freeipa.ansible_freeipa.ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnszone

2. dnszone-reverse-from-ip.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

3. 편집을 위해 dnszone-reverse-from-ip-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.

   • name_from_ip 변수를 IdM 이름 서버의 IP로 설정하고 접두사 길이를 제공합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         freeipa.ansible_freeipa.ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   플레이북은 192.168.1.2 IP 주소 및 접두사 길이 24에서 역방향 DNS 조회를 위한 영역을 생성합니다. 다음으로 플레이북에 결과 영역 이름이 표시됩니다.

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

프로세스

1. IPA 서버 탭을 엽니다.
2. Topology 를 선택합니다.
3. 탐색 모음 에서 IPA 위치를 클릭합니다.
4. 위치 목록의 맨 위에 있는 추가 를 클릭합니다.
5. 위치 이름을 입력합니다.
6. 추가 버튼을 클릭하여 위치를 저장합니다.
7. 선택 사항: 단계를 반복하여 추가 위치를 추가합니다.

프로세스

1. 예를 들어 새 위치 germany 를 생성하려면 다음을 입력합니다.

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

2. 선택 사항: 단계를 반복하여 추가 위치를 추가합니다.

프로세스

1. IPA 서버 탭을 엽니다.
2. Topology 를 선택합니다.
3. 탐색에서 IPA 서버 를 클릭합니다.
4. IdM 서버 이름을 클릭합니다.

5. DNS 위치를 선택하고 선택적으로 서비스 가중치를 설정합니다.

   그림 4.1. DNS 위치에 서버 할당

   
6. 저장을 클릭합니다.

7. 이전 단계에서 할당한 호스트의 CLI(명령줄)에서 에 대한 DNS 위치를 다시 시작하여 이름이 지정된 서비스를 다시 시작합니다.

   [root@idmserver-01 ~]# systemctl restart named

8. 선택 사항: 추가 IdM 서버에 DNS 위치를 할당하는 단계를 반복합니다.

프로세스

1. 선택 사항: 구성된 모든 DNS 위치를 나열합니다.

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

2. 서버를 DNS 위치에 할당합니다. 예를 들어 서버 idmserver-01.idm.example.com 에 위치 germany 를 할당하려면 다음을 실행합니다.

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   [...]
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

3. 이전 단계에서 할당한 호스트에서 named 서비스를 다시 시작하십시오. DNS 위치는 다음과 같습니다.

   # systemctl restart named

4. 선택 사항: 추가 IdM 서버에 DNS 위치를 할당하는 단계를 반복합니다.

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ 디렉터리에 있는 location-present.yml 파일의 사본을 만듭니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-present.yml location-present-copy.yml

3. 편집할 location-present-copy.yml Ansible 플레이북 파일을 엽니다.

4. freeipa.ansible_freeipa.ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • name 변수를 위치 이름으로 설정합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/ 디렉터리에 있는 location-absent.yml 파일의 사본을 만듭니다.

   $ cp /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

3. 편집할 location-absent-copy.yml Ansible 플레이북 파일을 엽니다.

4. freeipa.ansible_freeipa.ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • name 변수를 DNS 위치의 이름으로 설정합니다.
   • state 변수가 absent 로 설정되어 있는지 확인합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       freeipa.ansible_freeipa.ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. DNS 글로벌 구성 섹션에서 추가 를 클릭합니다.

   

3. 전달된 DNS 쿼리를 수신할 DNS 서버의 IP 주소를 지정합니다.

   

4. Forward 정책을 선택합니다.

   
5. 창 상단에서 저장을 클릭합니다.

검증

1. 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. 지정한 전달 정책이 있고 IdM 웹 UI에 활성화되어 있는 글로벌 전달자가 있는지 확인합니다.

   

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS 전달 영역 → DNS 를 선택합니다.

   

2. DNS 전달 영역 섹션에서 추가 를 클릭합니다.

   

3. Add DNS forward zone 창에서 forward zone name을 지정합니다.

   

4. 추가 버튼을 클릭하고 전달 요청을 수신할 DNS 서버의 IP 주소를 지정합니다. 전달 영역당 여러 전달자를 지정할 수 있습니다.

   

5. Forward 정책을 선택합니다.

   
6. 창 하단에서 추가 를 클릭하여 새 전달 영역을 추가합니다.

검증

1. IdM 웹 UI에서 네트워크 서비스 → DNS 전달 영역 → DNS 를 선택합니다.

   

2. 지정한 전달자 및 전달 정책을 사용하여 생성한 전달 영역이 IdM 웹 UI에 있고 활성화되어 있는지 확인합니다.

   

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. set-configuration.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp set-configuration.yml establish-global-forwarder.yml

3. 편집을 위해 establish-global-forwarder.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에서 글로벌 전달자를 설정합니다.
   2. tasks 섹션에서 DNS 글로벌 전달자를 8.8.6.6 및 2001:4860:4860::8800으로 생성하도록 작업의 이름을 변경합니다.

   3. freeipa.ansible_freeipa.ipadnsconfig 부분의 전달자 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 전달자의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 글로벌 전달자 2001:4860:4860::8800 의 IPv6 주소로 변경합니다.
      3. port 값이 53 으로 설정되어 있는지 확인합니다.

   4. forward_policy 를 첫 번째로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       freeipa.ansible_freeipa.ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: true

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. 모든 DNS 글로벌 전달자를 비활성화하도록 이미 구성된 disable-global-forwarders.yml Ansible 플레이북 파일의 내용을 확인합니다. 예를 들면 다음과 같습니다.

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       freeipa.ansible_freeipa.ipadnsconfig:
         forward_policy: none

3. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

3. 편집을 위해 ensure-presence-forwardzone.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에 dnsforwardzone이 있는지 확인합니다.
   2. tasks 섹션에서 작업 이름을 example.com의 dnsforwardzone이 있는지 확인하도록 8.8.8.8로 변경합니다.
   3. tasks 섹션에서 freeipa.ansible_freeipa.ipadnsconfig 제목을 freeipa.ansible_freeipa.ipadnsforwardzone 로 변경합니다.

   4. freeipa.ansible_freeipa.ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. forwarders 섹션에서 다음을 수행합니다.

         1. ip_address 및 port 행을 제거합니다.

         2. 대시 후에 전달된 요청을 수신할 DNS 서버의 IP 주소를 추가합니다.

            - 8.8.8.8

      4. forwardpolicy 변수를 추가하고 먼저 설정합니다.
      5. skip_overlap_check 변수를 추가하고 true 로 설정합니다.
      6. state 변수를 present 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

3. 편집을 위해 ensure-presence-multiple-forwarders.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS의 dnsforwardzone에 여러 전달자가 있는지 확인합니다.
   2. tasks 섹션에서 작업 이름을 dnsforwardzone의 8.8.8.8 및 4.4.4.4 전달자가 있는지 확인하도록 변경합니다.
   3. tasks 섹션에서 freeipa.ansible_freeipa.ipadnsconfig 제목을 freeipa.ansible_freeipa.ipadnsforwardzone 로 변경합니다.

   4. freeipa.ansible_freeipa.ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. forwarders 섹션에서 다음을 수행합니다.

         1. ip_address 및 port 행을 제거합니다.

         2. 확인하려는 DNS 서버의 IP 주소를 추가합니다. 대시 앞에 대시를 추가합니다.

            - 8.8.8.8
            - 4.4.4.4

      4. state 변수를 present로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

3. 편집할 ensure-disabled-forwardzone.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에서 dnsforwardzone이 비활성화되었는지 확인합니다.
   2. tasks 섹션에서 작업 이름을 Ensure a dnsforwardzone for example.com is disabled 로 변경합니다.
   3. tasks 섹션에서 freeipa.ansible_freeipa.ipadnsconfig 제목을 freeipa.ansible_freeipa.ipadnsforwardzone 로 변경합니다.

   4. freeipa.ansible_freeipa.ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 forwarders 섹션을 제거하십시오.
      4. state 변수를 disabled 로 변경합니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     freeipa.ansible_freeipa.ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsconfig

2. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

3. 편집을 위해 ensure-absence-forwardzone.yml 파일을 엽니다.

4. 다음 변수를 설정하여 파일을 조정합니다.

   1. 플레이북의 name 변수를 Playbook으로 변경하여 IdM DNS에 dnsforwardzone이 없는지 확인합니다.
   2. tasks 섹션에서 작업의 이름을 변경하여 example.com에 대한 dnsforwardzone이 없는지 확인합니다.
   3. tasks 섹션에서 freeipa.ansible_freeipa.ipadnsconfig 제목을 freeipa.ansible_freeipa.ipadnsforwardzone 로 변경합니다.

   4. freeipa.ansible_freeipa.ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 forwarders 섹션을 제거하십시오.
      4. state 변수를 absent 로 둡니다.

      현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       freeipa.ansible_freeipa.ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 추가할 DNS 영역을 클릭합니다.

3. DNS 리소스 레코드 섹션에서 추가 를 클릭하여 새 레코드를 추가합니다.

   그림 7.1. 새 DNS 리소스 레코드 추가

   

4. 생성할 레코드 유형을 선택하고 필요에 따라 다른 필드를 작성합니다.

   그림 7.2. 새 DNS 리소스 레코드 정의

   
5. Add 를 클릭하여 새 레코드를 확인합니다.

프로세스

1. DNS 리소스 레코드를 추가하려면 ipa dnsrecord-add 명령을 사용합니다. 명령은 다음 구문을 따릅니다.

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   위의 명령에서 다음을 수행합니다.

   • zone_name 은 레코드가 추가되는 DNS 영역의 이름입니다.
   • record_name 은 새 DNS 리소스 레코드의 식별자입니다.

   예를 들어 host1 의 A 유형 DNS 레코드를 idm.example.com 영역에 추가하려면 다음을 입력합니다.

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역을 클릭합니다(예: example.com ).

3. DNS 리소스 레코드 섹션에서 리소스 레코드의 이름을 클릭합니다.

   그림 7.3. DNS 리소스 레코드 선택

   
4. 삭제할 레코드 유형의 이름으로 확인란을 선택합니다.

5. 삭제를 클릭합니다.

   그림 7.4. DNS 리소스 레코드 삭제

   

프로세스

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역을 클릭합니다(예: zone.example.com. ).
3. DNS 리소스 레코드 섹션에서 삭제할 리소스 레코드의 확인란을 선택합니다.

4. 삭제를 클릭합니다.

   그림 7.5. 전체 리소스 레코드 삭제

   

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

2. ensure-A-and-AAAA-records-are-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

3. 편집을 위해 ensure-A-and-AAAA-records-are-present-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 변수에서 name 변수를 host1 로 설정하고 a_ip_address 변수를 192.168.122.123 로 설정합니다.

   • records 변수에서 name 변수를 host1 로, aaaa_ip_address 변수를 ::1 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

2. ensure-dnsrecord-with-reverse-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

3. 편집을 위해 ensure-dnsrecord-with-reverse-is-present-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • name 변수를 host1 로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • ip_address 변수를 192.168.122.45 로 설정합니다.

   • create_reverse 변수를 true 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: true
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

2. ensure-presence-multiple-records.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

3. 편집을 위해 ensure-presence-multiple-records-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • records 섹션에서 name 변수를 host1 로 설정합니다.
   • records 섹션에서 zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 섹션에서 a_rec 변수를 192.168.122.112 로 설정하고 192.168.122.122.

   • records 섹션에서 두 번째 레코드를 정의합니다.

     • name 변수를 host1 로 설정합니다.
     • zone_name 변수를 idm.example.com 으로 설정합니다.
     • aaaa_rec 변수를 ::1 로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

2. ensure-CNAME-record-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

3. 편집을 위해 ensure-CNAME-record-is-present-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 선택 사항: 플레이 이름으로 제공된 설명을 조정합니다.
   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.

   • records 변수 섹션에서 다음 변수와 값을 설정합니다.

     • name 변수를 Cryostat로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.
     • name 변수를 ftp 로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

프로세스

1. /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 디렉토리로 이동합니다.

   $ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord

2. ensure-SRV-record-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들면 다음과 같습니다.

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

3. 편집을 위해 ensure-SRV-record-is-present-copy.yml 파일을 엽니다.

4. freeipa.ansible_freeipa.ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수 값이 secret.yml Ansible vault 파일에 정의되어 있음을 나타냅니다.
   • name 변수를 _kerberos._udp.idm.example.com 으로 설정합니다.
   • srv_rec 변수를 '10 50 88 idm.example.com' 로 설정합니다.

   • zone_name 변수를 idm.example.com 으로 설정합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - freeipa.ansible_freeipa.ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: '10 50 88 idm.example.com'
         zone_name: idm.example.com
         state: present

5. 파일을 저장합니다.

6. Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

프로세스

1. admin 사용자로 IdM에 인증합니다.

   $ kinit admin

2. 호스트 주체에 별칭을 추가합니다. 예를 들어 demo. Cryostat le.com 호스트 주체에 데모 별칭을 추가하려면 다음을 수행합니다.

   $ ipa host-add-principal demo.example.com --principal=demo

프로세스

1. /etc/krb5.conf 파일의 [libdefaults] 섹션에서 dns_canonicalize_hostname 매개변수를 false:로 설정합니다.

   [libdefaults]
   ...
   dns_canonicalize_hostname = true

프로세스

1. /etc/named/ 디렉토리에서 ipa-logging-ext.conf 파일을 열고 파일 경로로 로깅 채널을 추가하거나 수정합니다.

   logging {
   channel ipa_custom_log {
   file "/var/log/named/ipa_dns_queries.log" versions 3 size 10m;
   severity info;
   print-time yes;
   print-severity yes;
   print-category yes;
   };
   
   category queries { ipa_custom_log; };
   category update { ipa_custom_log; };
   category update-security { ipa_custom_log; };
   };

2. BIND 서버를 다시 시작합니다.

   # systemctl restart named

프로세스

1. 로그 디렉토리를 생성합니다.

   # mkdir -p /var/log/named
   # chown named:named /var/log/named
   # chmod 750 /var/log/named

2. named_log_t SELinux 컨텍스트를 새 디렉터리 및 로그 파일에 할당합니다.

   # semanage fcontext -a -t named_log_t "/var/log/named(/.)?"*
   # restorecon -Rv /var/log/named

3. BIND 서버를 다시 시작합니다.

   # systemctl restart named