3.5. Ansible 플레이북을 사용하여 IP 주소가 지정될 때 역방향 DNS 조회 영역이 있는지 확인합니다.

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성할 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-reverse-from-ip.yml Ansible 플레이북 파일을 복사합니다. 예를 들면 다음과 같습니다.

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. 편집을 위해 dnszone-reverse-from-ip-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • name_from_ip 변수를 IdM 이름 서버의 IP로 설정하고 접두사 길이를 제공합니다.

     현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   Playbook은 192.168.1.2 IP 주소 및 해당 접두사 길이가 24인 역방향 DNS 조회 영역을 생성합니다. 다음으로, 플레이북은 결과 영역 이름을 표시합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml