15.6. 使用 Ansible 确保 IdM 中没有复制协议

存储在身份管理 (IdM) 服务器上的数据存储基于复制协议：配置了两个服务器时，它们共享其数据。复制协议始终为现实：数据从第一个副本复制到另一个副本，另一个副本复制到第一个副本。

按照以下流程，确保两个副本之间的复制协议在 IdM 中不存在。这个示例描述了如何确保在 replica01.idm.example.com 和 replica02.idm.example.com IdM 服务器之间不存在 domain 类型的复制协议。

先决条件

您了解在拓扑中连接副本中列出的 IdM 拓扑的建议。
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.13 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password，并且您可以访问存储保护 secret.yml 文件的密码的文件。
目标节点（这是执行 ansible-freeipa 模块的节点）是 IdM 域的一部分，作为 IdM 客户端、服务器或副本的一部分。

流程

复制 ansible-freeipa 软件包提供的 delete-topologysegment.yml Ansible playbook 文件：

$ cp /usr/share/doc/ansible-freeipa/playbooks/topology/delete-topologysegment.yml delete-topologysegment-copy.yml

打开 delete-topologysegment-copy.yml 文件进行编辑。
通过在 ipatopologysegment 任务部分设置以下变量来调整文件：
- 指明 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。
- 将 suffix 变量设置为 domain。或者，如果您确保 ca 数据不在左侧和右侧节点之间复制，请将变量设置为 ca。
- 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
- 将 right 变量设置为 IdM 服务器的名称，该服务器是复制协议的右节点。
- 确保 state 变量设置为 absent。
这是当前示例修改的 Ansible playbook 文件：
```
---
- name: Playbook to handle topologysegment
  hosts: ipaserver

  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
- name: Delete topology segment
    ipatopologysegment:
      ipaadmin_password: "{{ ipaadmin_password }}"
      suffix: domain
      left: replica01.idm.example.com
      right: replica02.idm.example.com:
      state: absent
```
保存该文件。
运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：
```
$ ansible-playbook --vault-password-file=password_file -v -i inventory delete-topologysegment-copy.yml
```

其它资源