27장. Ansible을 사용하여 IdM에서 그룹 멤버십 자동화

프로세스

1. 홈 디렉터리에서 Ansible 구성 및 플레이북에 대한 디렉터리를 생성합니다.

   $ mkdir ~/MyPlaybooks/

   Copy to Clipboard Toggle word wrap

2. ~/MyPlaybooks/ 디렉터리로 변경합니다.

   $ cd ~/MyPlaybooks

   Copy to Clipboard Toggle word wrap

3. 다음 콘텐츠를 사용하여 ~/MyPlaybooks/ansible.cfg 파일을 생성합니다.

   [defaults]
   inventory = /home/your_username/MyPlaybooks/inventory
   
   [privilege_escalation]
   become=True

   Copy to Clipboard Toggle word wrap

4. 다음 콘텐츠를 사용하여 ~/MyPlaybooks/inventory 파일을 만듭니다.

   [ipaserver]
   server.idm.example.com
   
   [ipareplicas]
   replica1.idm.example.com
   replica2.idm.example.com
   
   [ipacluster:children]
   ipaserver
   ipareplicas
   
   [ipacluster:vars]
   ipaadmin_password=SomeADMINpassword
   
   [ipaclients]
   ipaclient1.example.com
   ipaclient2.example.com
   
   [ipaclients:vars]
   ipaadmin_password=SomeADMINpassword

   Copy to Clipboard Toggle word wrap

   이 구성은 이러한 위치의 호스트에 대해 두 개의 호스트 그룹 eu 와 us 를 정의합니다. 또한 이 구성은 eu 및 us 그룹의 모든 호스트를 포함하는 ipaserver 호스트 그룹을 정의합니다.

5. 선택 사항: SSH 공개 및 개인 키를 만듭니다. 테스트 환경에서 액세스를 단순화하려면 개인 키에 암호를 설정하지 마십시오.

   $ ssh-keygen

   Copy to Clipboard Toggle word wrap

6. SSH 공개 키를 각 관리 노드의 IdM 관리자 계정에 복사합니다.

   $ ssh-copy-id admin@server.idm.example.com
   $ ssh-copy-id admin@replica.idm.example.com

   Copy to Clipboard Toggle word wrap

   이러한 명령을 입력할 때 IdM 관리자 암호를 입력해야 합니다.