25.11. 如果这会导致断开连接的拓扑，请使用 Ansible playbook 卸载 IdM 服务器
注意
在现有的身份管理(IdM)部署中，副本 和 服务器 是可交换的术语。
完成此流程，使用 Ansible playbook 卸载 IdM 副本，即使这会导致断开连接的 IdM 拓扑。在示例中，server456.idm.example.com 用于从拓扑中删除副本和 FQDN 为 server123.idm.example.com server123.idm.example.com 的相关的主机条目，使某些副本与 server456.idm.example.com 以及拓扑的其余部分断开连接。
注意
如果只使用 remove_server_from_domain 从拓扑中删除副本不会导致断开连接的拓扑，则不需要其他选项。如果结果是断开连接的拓扑，您必须指定您要保留域的哪一部分。在这种情况下，您必须执行以下操作：
-
指定
ipaserver_remove_on_server值。 -
将
ipaserver_ignore_topology_disconnect设置为 True。
先决条件
在控制节点上：
- 您使用 Ansible 版本 2.15 或更高版本。
- 系统运行在 RHEL 9.3 或更高版本上。
-
您已安装
ansible-freeipa软件包。 - 您已在 ~/MyPlaybooks/ 目录中创建了一个带有 IdM 服务器的完全限定域名(FQDN)的 Ansible 清单文件。
-
您已将
ipaadmin_password存储在 secret.yml Ansible vault 中。
在受管节点上：
- 系统在 9 或更高版本上运行。
流程
使用以下内容创建 Ansible playbook 文件 uninstall-server.yml ：
--- - name: Playbook to uninstall an IdM replica hosts: ipaserver become: true roles: - role: ipaserver ipaserver_remove_from_domain: true ipaserver_remove_on_server: server456.idm.example.com ipaserver_ignore_topology_disconnect: true state: absent注意正常情况下，如果删除 server123 不会造成断开连接的拓扑：如果
ipaserver_remove_on_server的值没有设置，则 server123 上的副本会使用 server123 的复制协议自动删除。卸载副本：
$ ansible-playbook --vault-password-file=password_file -v -i <path_to_inventory_directory>/hosts <path_to_playbooks_directory>/uninstall-server.yml- 确保指向 server123.idm.example.com 的所有名称服务器(NS) DNS 记录都从 DNS 区域中删除。无论您使用由 IdM 还是外部 DNS 管理的集成 DNS，这个均适用。有关如何从 IdM 中删除 DNS 记录的更多信息，请参阅 在 IdM CLI 中删除 DNS 记录。
其他资源
- 清单基础知识：格式、主机和组
-
您可以在上游
ansible-freeipa上游文档 中看到用于安装 IdM 服务器的 Ansible playbook 示例，以及可能的变量列表。
