第 25 章 使用 Ansible playbook 安装身份管理服务器
以下章节描述了如何使用 Ansible 来将系统配置为 IdM 服务器。将系统配置为 IdM 服务器建立 IdM 域并让系统向 IdM 客户端提供 IdM 服务。部署是由 ipaserver Ansible 角色来管理的。
先决条件
您了解 Ansible 和 IdM 概念：
- Ansible 角色
- Ansible 节点
- Ansible 清单
- Ansible 任务
- Ansible 模块
- Ansible play 和 playbook
25.1. Ansible 及其安装 IdM 的优点
Ansible 是一个自动化工具，用于配置系统、部署软件和执行滚动更新。Ansible 包含对身份验证(IdM)的支持，您可以使用 Ansible 模块来自动执行安装任务，如 IdM 服务器、副本、客户端或整个 IdM 拓扑的设置。
使用 Ansible 安装 IdM 的优点
以下列表提供了使用 Ansible 安装身份管理与手动安装的优点。
- 您不需要登录受管节点。
- 您不需要配置每个主机上的设置来单独部署。反之，您可以有一个清单文件来部署完整的集群。
- 您可以稍后重复将清单文件用于管理任务，例如添加用户和主机。即使与 IdM 相关的任务，也可以重复使用清单文件。
