28.11. 使用 Ansible 安装配置为使用 eDNS 的 IdM 副本

流程

1. 在控制器上，创建一个名为 install-replica-edns.yml 的 playbook，其中包含一个任务来安装启用了 eDNS 的 IdM 副本：

   ---
   - name: Playbook to configure an IdM replica with eDNS enabled
     hosts: ipareplicas
     become: true
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipareplica_domain=idm.example.com
       ipareplica_dns_over_tls=true
   
     roles:
     - role: freeipa.ansible_freeipa.ipareplica

   如果在副本通信的 IdM 服务器上关闭 DNSSEC 验证，您还必须通过在 playbook 的 vars 部分中设置 ipaclient_no_dnssec_validation = true 在副本中禁用它。否则，对于副本，TLS 上的 DNS 无法正常工作。

   要在 IdM 副本上安装集成的 IdM DNS，请将 ipareplica_setup_dns=true 和 ipareplica_dot_forwarders= "<server_ip> All<dns_server_hostname& gt;" 添加到变量列表中。

2. 运行 Ansible playbook:

   $ ansible-playbook --vault-password-file=password_file -v -i ~/MyPlaybooks/inventory ~/MyPlaybooks/install-replica-edns.yml