28장. Ansible 플레이북을 사용하여 IdM의 글로벌 DNS 구성 관리
freeipa.ansible_freeipa.dnsconfig
Ansible 모듈을 사용하면 RHEL IdM(Identity Management) DNS에 대한 글로벌 구성을 구성할 수 있습니다. 글로벌 DNS 구성에 정의된 설정은 모든 IdM DNS 서버에 적용됩니다. 그러나 글로벌 구성은 특정 IdM DNS 영역의 구성보다 우선 순위가 낮습니다.
dnsconfig
모듈은 다음 변수를 지원합니다.
- 글로벌 전달자, 특히 IP 주소 및 통신에 사용되는 포트입니다.
- 글로벌 전달 정책: only, first, or none. 이러한 유형의 DNS 전달 정책에 대한 자세한 내용은 IdM의 DNS 전달 정책을 참조하십시오.
- 정방향 조회 및 역방향 조회 영역의 동기화입니다.
사전 요구 사항
DNS 서비스는 IdM 서버에 설치됩니다. 통합 DNS를 사용하여 IdM 서버를 설치하는 방법에 대한 자세한 내용은 다음 링크 중 하나를 참조하십시오.
28.1. IdM을 통해 /etc/resolv.conf의 글로벌 전달자가 NetworkManager에 의해 제거되지 않도록 하는 방법
통합 DNS를 사용하여 RHEL IdM(Identity Management)을 설치하면 127.0.0.1
localhost 주소를 가리키도록 /etc/resolv.conf
파일이 구성됩니다.
Generated by NetworkManager
# Generated by NetworkManager
search idm.example.com
nameserver 127.0.0.1
DHCP( Dynamic Host Configuration Protocol
)를 사용하는 네트워크와 같은 특정 환경에서는 NetworkManager
서비스가 /etc/resolv.conf
파일의 변경 사항을 되돌릴 수 있습니다. DNS 구성을 영구적으로 만들기 위해 IdM DNS 설치 프로세스도 다음과 같은 방식으로 NetworkManager
서비스를 구성합니다.
DNS 설치 스크립트는
/etc/NetworkManager/conf.d/zzz-ipa.conf
NetworkManager
구성 파일을 생성하여 검색 순서 및 DNS 서버 목록을 제어합니다.auto-generated by IPA installer
# auto-generated by IPA installer [main] dns=default [global-dns] searches=$DOMAIN [global-dns-domain-*] servers=127.0.0.1
Copy to Clipboard Copied! -
NetworkManager
서비스가 다시 로드됩니다. 이 파일은 항상/etc/NetworkManager/conf.d/
디렉터리에 있는 마지막 파일의 설정으로/etc/resolv.conf
파일을 생성합니다. 이 경우zzz-ipa.conf
파일입니다.
/etc/resolv.conf
파일을 수동으로 수정하지 마십시오.