63.5. Utilização de um caderno de exercícios para garantir a presença de uma zona para pesquisa DNS reversa quando um endereço IP é dado

Procedimento

1. Navegue até o diretório /usr/share/doc/ansible-freeipa/playbooks/dnszone:

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. Abra seu arquivo de inventário e certifique-se de que o servidor IdM que você deseja configurar esteja listado na seção [ipaserver]. Por exemplo, para instruir o Ansible a configurar server.idm.example.com, entre:

   [ipaserver]
   server.idm.example.com

3. Faça uma cópia do arquivo do livro de jogo dnszone-reverse-from-ip.yml. Por exemplo:

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. Abra o arquivo dnszone-reverse-from-ip-copy.yml para edição.

5. Adapte o arquivo definindo as seguintes variáveis na seção de tarefas ipadnszone:

   • Defina a variável ipaadmin_password para sua senha de administrador IdM.

   • Defina a variável name_from_ip para o IP de seu servidor de nomes IdM, e forneça seu comprimento de prefixo.

     Este é o arquivo Ansible playbook modificado para o exemplo atual:

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: Secret123
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   O playbook cria uma zona para pesquisa DNS reversa a partir do endereço IP 192.168.1.2 e seu comprimento de prefixo de 24. Em seguida, o playbook exibe o nome da zona resultante.

6. Salvar o arquivo.

7. Execute o livro de brincadeiras:

   $ ansible-playbook -v -i inventory.file dnszone-reverse-from-ip-copy.yml