66.2. Garantir a presença de registros DNS A e PTR na IdM usando o Ansible

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/dnsrecord:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

   Copy to Clipboard Toggle word wrap

2. Abra seu arquivo de inventário e certifique-se de que o servidor IdM que você deseja configurar esteja listado na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Faça uma cópia do arquivo do livro de jogo ensure-dnsrecord-with-reverse-is-present.yml. Por exemplo:

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard Toggle word wrap
4. Abra o arquivo ensure-dnsrecord-with-reverse-is-present-copy.yml para edição.

5. Adapte o arquivo definindo as seguintes variáveis na seção de tarefas ipadnsrecord:

   • Defina a variável ipaadmin_password para sua senha de administrador IdM.
   • Defina a variável name para host1.
   • Defina a variável zone_name para idm.example.com.
   • Defina a variável ip_address para 192.168.122.45.

   • Defina a variável create_reverse para yes.

     Este é o arquivo Ansible playbook modificado para o exemplo atual:

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: Secret123
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: yes
         state: present

   Copy to Clipboard Toggle word wrap
6. Salvar o arquivo.

7. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

   Copy to Clipboard Toggle word wrap