33.4. 确保使用 Ansible 在 IdM 中存在 A 和 PTR DNS 记录

创建匹配的 A 和 PTR 记录，为单个 Ansible 任务中的主机启用正向和反向 DNS 查找。

以下示例确保 idm.example.com 区域中存在 IP 地址为 192.168.122.45 的 host1 的 A 和 PTR 记录。

先决条件

您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.15 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个具有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了您的 ipaadmin_password，并且您可以访问存储了保护 secret.yml 文件的密码的文件。
目标节点（这是执行 freeipa.ansible_freeipa 模块的节点）作为 IdM 客户端、服务器或副本，是 IdM 域的一部分。
idm.example.com DNS 区域存在，并由 IdM DNS 管理。有关在 IdM DNS 中添加主 DNS 区域的更多信息，请参阅使用 Ansible playbook 管理 IdM DNS 区域。

流程

导航到 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录：
```
$ cd /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord
```

生成 ensure-dnsrecord-with-reverse-is-present.yml Ansible playbook 文件的副本。例如：

$ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

打开 ensure-dnsrecord-with-reverse-is-present-copy.yml 文件以进行编辑。
通过在 freeipa.ansible_freeipa.ipadnsrecord 任务部分中设置以下变量来调整文件：
- 表示 ipaadmin_password 变量的值已在 secret.yml Ansible vault 文件中定义。
- 将 name 变量设置为 host1。
- 将 zone_name 变量设置为 idm.example.com。
- 将 ip_address 变量设置为 192.168.122.45。
- 将 create_reverse 变量设置为 true。
  这是当前示例修改的 Ansible playbook 文件：
```
---
- name: Ensure DNS Record is present.
  hosts: ipaserver
  become: true
  gather_facts: false

  tasks:
  # Ensure that dns record is present
  - freeipa.ansible_freeipa.ipadnsrecord:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: host1
      zone_name: idm.example.com
      ip_address: 192.168.122.45
      create_reverse: true
      state: present
```
保存该文件。
有关 FreeIPA Ansible 集合中变量和示例 playbook 的详情，请查看控制节点上的 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/README-dnsrecord.md 文件和 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/dnsrecord 目录。

运行 playbook：

$ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml