64.11. Garantindo a presença de uma Zona de Encaminhamento DNS na IdM usando o Ansible

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/dnsconfig:

   $ cd /usr/share/doc/doc/ansible-freeipa/playbooks/dnsconfig

   Copy to Clipboard Toggle word wrap

2. Abra seu arquivo de inventário e certifique-se de que o servidor IdM que você deseja configurar esteja listado na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

   [ipaserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Faça uma cópia do arquivo do livro de jogo forwarders-absent.yml. Por exemplo:

   $ cp forwarders-absent.yml garantir presença-presença-forwardzone.yml

   Copy to Clipboard Toggle word wrap
4. Abra o arquivo ensure-presence-forwardzone.yml para edição.

5. Adapte o arquivo, definindo as seguintes variáveis:

   1. Altere a variável name para Playbook to ensure the presence of a dnsforwardzone in IdM DNS.
   2. Na seção tasks, altere o name da tarefa para Ensure presence of a dnsforwardzone for example.com to 8.8.8.8.
   3. Na seção tasks, altere o título ipadnsconfig para ipadnsforwardzone.

   4. Na seção ipadnsforwardzone:

      1. Adicione a variável ipaadmin_password e configure-a para sua senha de administrador IdM.
      2. Adicione a variável name e configure-a para example.com.

      3. Na seção forwarders:

         1. Remover as linhas ip_address e port.

         2. Adicione o endereço IP do servidor DNS para receber pedidos encaminhados, especificando-o após um traço:

            - 8.8.8.8

            Copy to Clipboard Toggle word wrap
      4. Adicione a variável forwardpolicy e configure-a para first.
      5. Adicione a variável skip_overlap_check e configure-a para true.
      6. Altere a variável state para present.

      Este é o arquivo Ansible playbook modificado para o exemplo atual:

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: password01
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

   Copy to Clipboard Toggle word wrap
6. Salvar o arquivo.

7. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file ensure-presence-forwardzone.yml

   Copy to Clipboard Toggle word wrap