100.3. 마지막 IdM 서버 역할을 호스팅해도 IdM 서버가 없는지 확인

절차

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. /usr/share/doc/ansible -freeipa/playbooks/server/ 디렉터리에 있는 server-absent-ignore-last-of- role.yml Ansible 플레이북 파일을 복사합니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/server/server-absent-ignore-last-of-role.yml server-absent-ignore-last-of-role-copy.yml

   Copy to Clipboard Toggle word wrap
3. 편집을 위해 server-absent-ignore-last-of-role-copy.yml 파일을 엽니다.

4. ipaserver 작업 섹션에서 다음 변수를 설정하여 파일을 수정하고 파일을 저장합니다.

   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 서버의 FQDN 으로 설정합니다. 예제 서버의 FQDN 은 server123.idm.example.com 입니다.
   • ignore_last_of_role 변수가 yes 로 설정되어 있는지 확인합니다.
   • state 변수를 absent 로 설정합니다.

   ---
   - name: Server absent with last of role skip example
     hosts: ipaserver
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure server “server123.idm.example.com” is absent with last of role skip
       ipaserver:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: server123.idm.example.com
         ignore_last_of_role: yes
         state: absent

   Copy to Clipboard Toggle word wrap

5. Ansible 플레이북을 실행하고 플레이북 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory server-absent-ignore-last-of-role-copy.yml

   Copy to Clipboard Toggle word wrap
6. server 123.idm.example.com을 가리키는 모든 이름 서버 (NS) DNS 레코드가 DNS 영역에서 삭제되었는지 확인합니다. 이는 IdM 또는 외부 DNS에서 관리하는 통합 DNS를 사용하든 상관없이 적용됩니다.