15.3. 使用 Ansible 检查两个副本之间是否存在复制协议

流程

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 复制 ansible-freeipa 软件包提供的 check-topologysegments.yml Ansible playbook 文件：

   $ cp /usr/share/doc/ansible-freeipa/playbooks/topology/check-topologysegments.yml check-topologysegments-copy.yml

3. 打开 check-topologysegments-copy.yml 文件进行编辑。

4. 通过在 vars 部分中设置以下变量来调整文件：

   • 指明 ipaadmin_password 变量的值在 secret.yml Ansible vault 文件中定义。

   • 对于每个拓扑片段，在 ipatopology_segments 部分添加一个行并设置以下变量：

     • 根据您要添加的分段类型，将 suffix 变量设置为 domain 或 ca。
     • 将 left 变量设置为您要作为复制协议左侧节点的 IdM 服务器的名称。
     • 将 right 变量设置为您要作为复制协议正确节点的 IdM 服务器的名称。

5. 在 check-topologysegments-copy.yml 文件的 tasks 部分中，确保 state 变量设置为 present。

   这是当前示例修改的 Ansible playbook 文件：

   ---
   - name: Add topology segments
     hosts: ipaserver
     gather_facts: false
   
     vars:
       ipaadmin_password: "{{ ipaadmin_password }}"
       ipatopology_segments:
       - {suffix: domain, left: replica1.idm.example.com, right: replica2.idm.example.com }
       - {suffix: domain, left: replica2.idm.example.com , right: replica3.idm.example.com }
       - {suffix: domain, left: replica3.idm.example.com , right: replica4.idm.example.com }
       - {suffix: domain+ca, left: replica4.idm.example.com , right: replica1.idm.example.com }
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Check topology segment
       ipatopologysegment:
         ipaadmin_password: "{{ ipaadmin_password }}"
         suffix: "{{ item.suffix }}"
         name: "{{ item.name | default(omit) }}"
         left: "{{ item.left }}"
         right: "{{ item.right }}"
         state: checked
       loop: "{{ ipatopology_segments | default([]) }}"

6. 保存该文件。

7. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory check-topologysegments-copy.yml