119.3. Ansible을 사용하여 IdM에서 자동 마운트 위치, 맵, 키 구성

절차

1. Ansible 제어 노드에서 ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible -freeipa/playbooks/automount/ 디렉터리에 있는 autoscale-location-present.yml Ansible 플레이북 파일을 복사합니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/automount/automount-location-present.yml automount-location-map-and-key-present.yml

3. 편집할 automatic -location-map-and-key-present.yml 파일을 엽니다.

4. ipaautomountlocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 raleigh 로 설정합니다.

   • state 변수가 present로 설정되어 있는지 확인합니다.

     이는 현재 예제에 대한 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Automount location present example
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure automount location is present
       ipaautomountlocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: raleigh
         state: present

5. mount -location-map-and-key-present.yml 파일을 계속 편집합니다.

   1. tasks 섹션에서 자동 마운트 맵이 있는지 확인하는 작업을 추가합니다.

      [...]
        vars_files:
        - /home/user_name/MyPlaybooks/secret.yml
        tasks:
      [...]
        - name: ensure map named auto.devel in location raleigh is created
          ipaautomountmap:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: auto.devel
            location: raleigh
            state: present

   2. 다른 작업을 추가하여 매핑에 마운트 지점 및 NFS 서버 정보를 추가합니다.

      [...]
        vars_files:
        - /home/user_name/MyPlaybooks/secret.yml
        tasks:
      [...]
        - name: ensure automount key /devel/project is present
          ipaautomountkey:
            ipaadmin_password: "{{ ipaadmin_password }}"
            location: raleigh
            mapname: auto.devel
            key: /devel/project
            info: nfs-server.idm.example.com:/exports/project
            state: present

   3. auto.devel 이 auto.master 에 연결되어 있는지 확인하는 다른 작업을 추가합니다.

      [...]
        vars_files:
        - /home/user_name/MyPlaybooks/secret.yml
        tasks:
      [...]
      - name: Ensure auto.devel is connected in auto.master:
        ipaautomountkey:
          ipaadmin_password: "{{ ipaadmin_password }}"
          location: raleigh
          mapname: auto.map
          key: /devel
          info: auto.devel
          state: present

6. 파일을 저장합니다.

7. Ansible 플레이북을 실행하고 플레이북 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory automount-location-map-and-key-present.yml