45.4. 使用 Ansible playbook 嵌套 IdM 主机组

步骤

1. 创建一个清单文件，如 inventory.file，并使用目标 IdM 服务器列表定义 ipaserver ：

   [ipaserver]
   server.idm.example.com

2. 使用必要的主机组信息，创建 Ansible playbook 文件。为确保嵌套的主机组 A 存在于主机组 B 中：在 Ansible playbook 的 - ipahostgroup 变量中使用 name 变量指定主机组 B 的名称。使用 hostgroup 变量指定嵌套主机组 A 的名称。要简化此步骤，您可以复制并修改 /usr/share/doc/ansible-freeipa/playbooks/hostgroup/ensure-hosts-and-hostgroups-are-present-in-hostgroup.yml 文件中的示例：

   ---
   - name: Playbook to handle hostgroups
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     # Ensure hosts and hostgroups are present in existing databases hostgroup
     - ipahostgroup:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: databases
         hostgroup:
         - mysql-server
         - oracle-server
         action: member

   此 Ansible playbook 确保在 databases 主机组中存在 myqsl-server 和 oracle-server 主机组。action: member 行表示在 playbook 运行时，不会尝试将 databases 组本身添加到 IdM。

3. 运行 playbook：

   $ ansible-playbook --vault-password-file=password_file -v -i path_to_inventory_directory/inventory.file path_to_playbooks_directory/ensure-hosts-or-hostgroups-are-present-in-hostgroup.yml

验证步骤

1. 以 admin 用户身份登录 ipaserver ：

   $ ssh admin@server.idm.example.com
   Password:
   [admin@server /]$

2. 为 admin 请求一个 Kerberos ticket：

   $ kinit admin
   Password for admin@IDM.EXAMPLE.COM:

3. 显示有关存在嵌套主机组的主机组的信息：

   $ ipa hostgroup-show databases
     Host-group: databases
     Member hosts: db.idm.example.com
     Member host-groups: mysql-server, oracle-server