54.2. Arquivando um segredo em um cofre de usuário padrão na IdM usando o Ansible

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/vault:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/vault

2. Abra seu arquivo de inventário e certifique-se de que o servidor IdM que você deseja configurar esteja listado na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

   [ipaserver]
   server.idm.example.com

3. Faça uma cópia do arquivo do livro de jogo data-archive-in-symmetric-vault.yml. Substitua "symmetric" por "standard". Por exemplo:

   $ cp data-archive-in-symmetric-vault.yml data-archive-in-standard-vault-copy.yml

4. Abra o arquivo data-archive-in-standard-vault-copy.yml para edição.

5. Adapte o arquivo definindo as seguintes variáveis na seção de tarefas ipavault:

   • Defina a variável ipaadmin_principal para idm_user.
   • Defina a variável ipaadmin_password com a senha de idm_user.
   • Defina a variável user para idm_user.
   • Defina a variável name para my_vault.
   • Defina a variável in para o caminho completo para o arquivo com informações sensíveis.

   • Defina a variável action para member.

     Este é o arquivo Ansible playbook modificado para o exemplo atual:

   ---
   - name: Tests
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipavault:
         ipaadmin_principal: idm_user
         ipaadmin_password: idm_user_password
         user: idm_user
         name: my_vault
         in: /usr/share/doc/ansible-freeipa/playbooks/vault/password.txt
         action: member

6. Salvar o arquivo.

7. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file data-archive-in-standard-vault-copy.yml