29.5. 使用 Ansible 来确保 IdM 位置不存在

作为身份管理的系统管理员(IdM)，您可以配置 IdM DNS 位置，以允许客户端在距离最近的网络基础架构中查找身份验证服务器。

以下流程描述了如何使用 Ansible playbook 来确保 DNS 位置在IdM 中不存在。这个示例描述了如何确保 germany DNS 位置在 IdM 中不存在。因此，您无法将特定的 IdM 服务器分配给这个位置，本地 IdM 客户端无法使用它们。

先决条件

您知道 IdM 管理员密码。
没有 IdM 服务器分配给 germany DNS 位置。
您已配置了 Ansible 控制节点以满足以下要求：
- 您使用 Ansible 版本 2.13 或更高版本。
- 您已安装了 ansible-freeipa 软件包。
- 示例假定在 ~/MyPlaybooks/ 目录中，您已创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
- 示例假定 secret.yml Ansible vault 存储了 ipaadmin_password。
目标节点（这是执行 ansible-freeipa 模块的节点）是 IdM 域的一部分，作为 IdM 客户端、服务器或副本的一部分。
示例假定您已创建并配置了 ~/MyPlaybooks/ 目录，来作为存储示例 playbook 副本的中心位置。

流程

进入 ~/MyPlaybooks/ 目录：
```
$ cd ~/MyPlaybooks/
```
制作 /usr/share/doc/ansible-freeipa/playbooks/location/ 目录中 location-absent.yml 文件的一个副本：
```
$ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml
```
打开 location-absent-copy.yml Ansible playbook 文件以进行编辑。
通过在 ipalocation 任务部分中设置以下变量来调整文件：
- 调整任务的 name，使其与您的用例对应。
- 将 ipaadmin_password 变量设置为 IdM 管理员的密码。
- 将 name 变量设为 DNS 位置的名称。
- 确保 state 变量设置为 absent。
这是当前示例修改的 Ansible playbook 文件：
```
---
- name: location absent example
  hosts: ipaserver

  vars_files:
  - /home/user_name/MyPlaybooks/secret.yml
  tasks:
  - name: Ensure that the "germany" location is absent
    ipalocation:
      ipaadmin_password: "{{ ipaadmin_password }}"
      name: germany
      state: absent
```
保存该文件。
运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：
```
$ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml
```