5.3. ansible-freeipa의 인벤토리 플러그인

절차

1. inventory.yml 과 같은 파일을 생성하여 선택한 IdM 서버 역할 또는 역할을 기반으로 동적 인벤토리를 생성합니다. 예를 들어 IdM DNS 서버 역할이 있는 서버의 인벤토리를 생성하려면 다음을 수행합니다.

   ---
   plugin: freeipa
   server: server.idm.example.com
   ipaadmin_password: Secret123
   verify: ca.crt
   role: DNS server

   • server 는 스캔을 시작할 호스트의 정규화된 도메인 이름을 정의합니다.
   • 확인을 위해 서버 TLS 인증서 파일을 정의합니다.
   • role 은 호스트가 반환되려면 호스트에 있어야 하는 모든 서버 역할을 정의합니다.

2. freeipa 인벤토리 플러그인으로 식별되는 IdM 서버에 대해 실행할 플레이북(예: bind-playbook.yml )을 생성합니다. 예를 들어 IdM DNS 서버에 설치된 bind 패키지의 릴리스 버전을 확인하려면 다음을 수행합니다.

   ---
   - name: Check bind version
     hosts: ipaservers
   
     tasks:
       - name: Query bind package version
         package:
           name: bind
           state: present
         register: bind_version
   
       - name: Display bind release info
         debug:
           msg: "Bind release: {{ bind_version.results[0].version }}"

3. [선택 사항] 플러그인으로 식별되는 IdM 서버의 그래프 표시를 생성합니다.

   $ ansible-inventory -i inventory.yml --graph
   @all:
     |--@ungrouped
     |--@ipaservers:
     |  |--replica01.idm.example.com

4. Ansible 플레이북을 실행합니다. inventory.yml 파일을 인벤토리로 지정합니다.

   $ ansible-playbook -i inventory.yml bind-playbook.yml
   [...]
   TASK [Display bind release info]
   ok: [10.0.193.174] => {
       "msg": "Bind release: 9.20.3"
   }
   [...]