19.2. 使用 Ansible playbook 确保存在 IdM 主机组

按照以下步骤，使用 Ansible playbook 在 Identity Management (IdM)中存在名为 databases 的主机组。

注意

如果没有 Ansible，则使用 ipa hostgroup-add 命令在 IdM 中创建主机组条目。将主机组添加到 IdM 的结果是 IdM 中存在主机组的状态。由于 Ansible 依赖幂等性，要使用 Ansible 将主机组添加到 IdM，您必须创建一个 playbook，其中将主机组的状态定义为 present: state: present。

先决条件

您已配置了 Ansible 控制节点以满足以下要求：
- 您在使用 Ansible 版本 2.15 或更高版本。
- 已安装 freeipa.ansible_freeipa 集合。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个具有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了您的 ipaadmin_password，并且您可以访问存储了保护 secret.yml 文件的密码的文件。
目标节点（这是执行 freeipa.ansible_freeipa 模块的节点）是作为 IdM 客户端、服务器或副本的 IdM 域的一部分。

流程

使用必要的主机组信息，创建 Ansible playbook 文件。要简化这个过程，您可以复制并修改 /usr/share/ansible/collections/ansible_collections/freeipa/ansible_freeipa/playbooks/user/ensure-hostgroup-is-present.yml 文件中的示例。
```
---
- name: Playbook to handle hostgroups
  hosts: ipaserver

  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  # Ensure host-group databases is present
  - freeipa.ansible_freeipa.ipahostgroup:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: databases
      state: present
```
在 playbook 中，state: present 表示将主机组添加到 IdM 的请求，除非该主机组在那里已存在。

运行 playbook：

$ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hostgroup-is-present.yml

验证

以 admin 用户身份登录 ipaserver ：

$ ssh admin@server.idm.example.com
Password:
[admin@server /]$

为 admin 请求一个 Kerberos ticket：

$ kinit admin
Password for admin@IDM.EXAMPLE.COM:

显示在 IdM 中存在的主机组的信息，以确保：
```
$ ipa hostgroup-show databases
  Host-group: databases
```

IdM 中存在 databases 主机组。

19.2. 使用 Ansible playbook 确保存在 IdM 主机组

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links