5.3. ansible-freeipa 中的清单插件

流程

1. 创建一个文件，如 inventory.yml，来根据您选择的 IdM 服务器角色或角色生成动态清单。例如，要创建具有 IdM DNS 服务器角色的服务器的清单：

   ---
   plugin: freeipa
   server: server.idm.example.com
   ipaadmin_password: Secret123
   verify: ca.crt
   role: DNS server

   Copy to Clipboard Toggle word wrap
   • server 定义要开始扫描的主机的完全限定域名。
   • verify 定义用于验证的服务器 TLS 证书文件。
   • role 定义主机必须具有的所有服务器角色，以便返回主机。

2. 创建一个您要针对 freeipa 清单插件识别的 IdM 服务器执行的 playbook，如 bind-playbook.yml。例如，要确定 IdM DNS 服务器上安装的 bind 软件包的发行版本：

   ---
   - name: Check bind version
     hosts: ipaservers
   
     tasks:
       - name: Query bind package version
         package:
           name: bind
           state: present
         register: bind_version
   
       - name: Display bind release info
         debug:
           msg: "Bind release: {{ bind_version.results[0].version }}"

   Copy to Clipboard Toggle word wrap

3. 可选：创建由插件标识的 IdM 服务器的图形表示：

   $ ansible-inventory -i inventory.yml --graph
   @all:
     |--@ungrouped
     |--@ipaservers:
     |  |--replica01.idm.example.com

   Copy to Clipboard Toggle word wrap

4. 运行 Ansible playbook。将 inventory.yml 文件指定为清单：

   $ ansible-playbook -i inventory.yml bind-playbook.yml
   [...]
   TASK [Display bind release info]
   ok: [10.0.193.174] => {
       "msg": "Bind release: 9.20.3"
   }
   [...]

   Copy to Clipboard Toggle word wrap