35장. Ansible 플레이북을 사용하여 RBAC 권한 관리

1. 연결된 권한 없이 권한을 생성합니다.
2. 선택한 권한을 권한에 추가합니다.

프로세스

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. /usr/share/doc/ansible-freeipa/playbooks/privilege/ 디렉터리에 있는 privilege-present.yml 파일의 사본을 만듭니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/privilege/privilege-present.yml privilege-present-copy.yml

   Copy to Clipboard Toggle word wrap
3. 편집할 privilege-present-copy.yml Ansible 플레이북 파일을 엽니다.

4. ipaprivilege 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 새 권한인 full_host_administration 의 이름으로 설정합니다.
   • 선택적으로 description 변수를 사용하여 권한을 설명합니다.

   현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Privilege present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure privilege full_host_administration is present
       ipaprivilege:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: full_host_administration
         description: This privilege combines all IdM permissions related to host administration

   Copy to Clipboard Toggle word wrap
5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일을 지정하고 secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory privilege-present-copy.yml

   Copy to Clipboard Toggle word wrap