28.11. Ansible을 사용하여 eDNS를 사용하도록 구성된 IdM 복제본 설치

프로세스

1. 컨트롤러에서 eDNS가 활성화된 IdM 복제본을 설치하는 작업이 포함된 install-replica-edns.yml 이라는 플레이북을 생성합니다.

   ---
   - name: Playbook to configure an IdM replica with eDNS enabled
     hosts: ipareplicas
     become: true
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipareplica_domain=idm.example.com
       ipareplica_dns_over_tls=true
   
     roles:
     - role: freeipa.ansible_freeipa.ipareplica

   복제본이 통신하는 IdM 서버에서 DNSSEC 검증이 꺼져 있는 경우 플레이북의 vars 섹션에서 ipaclient_no_dnssec_validation = true 를 설정하여 복제본에서도 비활성화해야 합니다. 그렇지 않으면 TLS를 통한 DNS가 복제본에 대해 제대로 작동하지 않습니다.

   IdM 복제본에 통합된 IdM DNS를 설치하려면 ipareplica_setup_dns=true 및 ipareplica_dot_forwarders="<server_ip>#<dns_server_hostname>" 을 변수 목록에 추가합니다.

2. Ansible Playbook을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory ~/MyPlaybooks/install-replica-edns.yml