1. DNS 설치 스크립트는 검색 순서 및 DNS 서버 목록을 제어하기 위해 /etc/NetworkManager/conf.d/zzz-ipa.conf NetworkManager 구성 파일을 생성합니다.

   # auto-generated by IPA installer
   [main]
   dns=default
   
   [global-dns]
   searches=$DOMAIN
   
   [global-dns-domain-*]
   servers=127.0.0.1

2. NetworkManager 서비스가 다시 로드됩니다. 이 파일은 항상 /etc/NetworkManager/conf.d/ 디렉터리에 마지막 파일의 설정을 사용하여 /etc/resolv.conf 파일을 생성합니다. 이 경우 zzz-ipa.conf 파일입니다.

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 편집할 수 있도록 ensure-presence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 있는지 확인하기 위해 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 작업의 이름을 변경하여 DNS 글로벌 전달자가 포트 53의 7.7.9.9 및 2001:db8::1:0으로 있는지 확인합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 global forwarder: 7.7.9.9 의 IPv4 주소로 변경합니다.
      2. 두 번째 ip_address 값을 global forwarder: 2001:db8::1:0 의 IPv6 주소로 변경합니다.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. state 를 present 로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 편집할 수 있도록 ensure-absence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 없도록 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 작업의 이름을 변경하여 DNS 글로벌 전달자가 8.8.6.6 및 2001:4860:4860:4860::8800이 없는 것을 확인하도록 합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 forwarder의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 global forwarder의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.
   4. 작업 변수를 member 로 설정합니다.
   5. 상태가 absent 로 설정되어 있는지 확인합니다.

   이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   중요

   action: member 를 사용하지 않고 플레이북에서 state: absent 옵션만 사용하면 플레이북이 실패합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. set-configuration.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp set-configuration.yml set-forward-policy-to-first.yml

4. 편집을 위해 set-forward-policy-to-first.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • forward_policy 변수를 먼저 로 설정합니다.

     관련이 없는 원래 플레이북의 다른 모든 행을 삭제합니다. 이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to set global forwarding policy to first
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Set global forwarding policy to first.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: first

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file set-forward-policy-to-first.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. disable-global-forwarders.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp disable-global-forwarders.yml disable-global-forwarders-copy.yml

4. 편집할 disable-global-forwarders-copy.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • forward_policy 변수를 none 으로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         forward_policy: none

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. disallow-reverse-sync.yml Ansible 플레이북 파일을 복사합니다. 예를 들어 다음과 같습니다.

   $ cp disallow-reverse-sync.yml disallow-reverse-sync-copy.yml

4. 편집을 위해 disallow-reverse-sync-copy.yml 파일을 엽니다.

5. ipadnsconfig 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • allow_sync_ptr 변수를 no 로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to disallow reverse record synchronization
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Disallow reverse record synchronization.
       ipadnsconfig:
         ipaadmin_password: "{{ ipaadmin_password }}"
         allow_sync_ptr: no

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disallow-reverse-sync-copy.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.1. IdM DNS 기본 영역 관리

   
2. 모든 영역 목록 상단에서 Add (추가)를 클릭합니다.

3. 영역 이름을 제공합니다.

   그림 2.2. 새로운 IdM 기본 영역 입력

   
4. 추가를 클릭합니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

2. 영역 이름으로 확인란을 선택하고 삭제 를 클릭합니다.

   그림 2.3. 기본 DNS 영역 제거

   
3. Remove DNS zones (DNS 영역 제거) 대화 상자에서 선택한 영역을 삭제하도록 확인합니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.

   그림 2.4. DNS 기본 영역 관리

   

2. DNS 영역 섹션의 모든 영역 목록에서 영역 이름을 클릭하여 DNS 영역 페이지를 엽니다.

   그림 2.5. 기본 영역 편집

   

3. 설정을 클릭합니다.

   그림 2.6. 기본 영역 편집 페이지의 설정 탭

   

4. 필요에 따라 영역 구성을 변경합니다.

   사용 가능한 설정에 대한 자세한 내용은 IdM DNS 영역 특성을 참조하십시오.

5. 저장을 클릭하여 새 구성을 확인합니다.

   참고

   영역의 기본 시간을 실시간(TTL)으로 변경하는 경우 모든 IdM DNS 서버에서 named-pkcs11 서비스를 다시 시작하여 변경 사항을 적용합니다. 다른 모든 설정은 즉시 활성화됩니다.

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. 설정을 클릭합니다.

3. Allow transfer 에서 영역 레코드를 전송할 이름 서버를 지정합니다.

   그림 2.7. 영역 전송 활성화

   
4. DNS 영역 페이지 상단에 있는 저장을 클릭하여 새 구성을 확인합니다.

검증 단계

1. 영역 전송을 활성화할 DNS 서버 중 하나에 SSH를 수행합니다.

   $ ssh 192.0.2.1

2. dig 유틸리티와 같은 툴을 사용하여 IdM DNS 영역을 전송합니다.

   # dig @ipa-server zone_name AXFR

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들어 다음과 같습니다.

   $ cp dnszone-present.yml dnszone-present-copy.yml

4. 편집할 dnszone-present-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-all-params.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp dnszone-all-params.yml dnszone-all-params-copy.yml

4. 편집할 dnszone-all-params-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 zone.idm.example.com 으로 설정합니다.
   • A 및 AAAA 레코드의 동기화를 PTR 레코드와 AAAA 레코드의 동기화를 허용하려면 allow_sync_ptr 변수를 true로 설정합니다.
   • IdM 클라이언트 시스템에서 IP 주소를 추가하거나 업데이트하는 데 dynamic_update 변수를 true로 설정합니다.
   • 영역에 레코드의 인라인 DNSSEC 서명을 허용하려면 dnssec 변수를 true로 설정합니다.
   • allow_transfer 변수를 영역에 있는 보조 이름 서버의 IP 주소로 설정합니다.
   • allow_query 변수를 쿼리를 실행할 수 있는 IP 주소 또는 네트워크로 설정합니다.
   • 전달자 변수를 글로벌 전달자의 IP 주소로 설정합니다.
   • serial 변수를 SOA 레코드 일련 번호로 설정합니다.
   • 영역의 DNS 레코드에 대한 새로 고침,재시도,만료,최소,ttl 및 default_ttl 값을 정의합니다.
   • nsec3param_rec 변수를 사용하여 영역에 대한 NSEC3PARAM 레코드를 정의합니다.
   • 기존 영역과 겹치는 경우에도 skip_overlap_check 변수를 true로 설정합니다.

   • 이름 서버가 확인할 수 없는 경우에도 DNS 영역 생성을 강제 적용하려면 skip_nameserver_check 를 true로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure dnszone present
     hosts: ipaserver
     become: true
   
     tasks:
     - name: Ensure zone is present.
       ipadnszone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: zone.idm.example.com
         allow_sync_ptr: true
         dynamic_update: true
         dnssec: true
         allow_transfer:
           - 1.1.1.1
           - 2.2.2.2
         allow_query:
           - 1.1.1.1
           - 2.2.2.2
         forwarders:
           - ip_address: 8.8.8.8
           - ip_address: 8.8.4.4
             port: 52
         serial: 1234
         refresh: 3600
         retry: 900
         expire: 1209600
         minimum: 3600
         ttl: 60
         default_ttl: 90
         name_server: server.idm.example.com.
         admin_email: admin.admin@idm.example.com
         nsec3param_rec: "1 7 100 0123456789abcdef"
         skip_overlap_check: true
         skip_nameserver_check: true
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-all-params-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnszone 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnszone

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. dnszone-reverse-from-ip.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp dnszone-reverse-from-ip.yml dnszone-reverse-from-ip-copy.yml

4. 편집할 dnszone-reverse-from-ip-copy.yml 파일을 엽니다.

5. ipadnszone 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.

   • name_from_ip 변수를 IdM 이름 서버의 IP로 설정하고 접두사 길이를 제공합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

     ---
     - name: Ensure dnszone present
       hosts: ipaserver
       become: true
     
       tasks:
       - name: Ensure zone for reverse DNS lookup is present.
         ipadnszone:
           ipaadmin_password: "{{ ipaadmin_password }}"
           name_from_ip: 192.168.1.2/24
           state: present
         register: result
       - name: Display inferred zone name.
         debug:
           msg: "Zone name: {{ result.dnszone.name }}"

   Playbook은 192.168.1.2 IP 주소 및 해당 접두사 길이 24에서 역방향 DNS 조회 영역을 생성합니다. 다음으로 플레이북은 결과 영역 이름을 표시합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file dnszone-reverse-from-ip-copy.yml

절차

1. IPA 서버 탭을 엽니다.
2. Topology (토폴로지) 하위 탭을 선택합니다.
3. 네비게이션 바에서 IPA Locations (IPA 위치)를 클릭합니다.
4. 위치 목록 상단에서 추가를 클릭합니다.
5. 위치 이름을 입력합니다.
6. 추가 버튼을 클릭하여 위치를 저장합니다.
7. 선택 사항: 단계를 반복하여 추가 위치를 추가합니다.

절차

1. 예를 들어 새 위치 germany 를 만들려면 다음을 입력합니다.

   $ ipa location-add germany
   ----------------------------
   Added IPA location "germany"
   ----------------------------
     Location name: germany

2. 선택 사항: 단계를 반복하여 추가 위치를 추가합니다.

절차

1. IPA 서버 탭을 엽니다.
2. Topology (토폴로지) 하위 탭을 선택합니다.
3. 탐색에서 IPA 서버를 클릭합니다.
4. IdM 서버 이름을 클릭합니다.

5. DNS 위치를 선택하고 선택적으로 서비스 가중치를 설정합니다.

   그림 4.1. DNS 위치에 서버 할당

   
6. 저장을 클릭합니다.

7. 이전 단계에서 할당한 호스트의 CLI(명령줄 인터페이스)에서 named-pkcs11 서비스를 다시 시작합니다.

   [root@idmserver-01 ~]# systemctl restart named-pkcs11

8. 선택 사항: 단계를 반복하여 추가 IdM 서버에 DNS 위치를 할당합니다.

절차

1. 선택 사항: 구성된 모든 DNS 위치를 나열합니다.

   [root@server ~]# ipa location-find
   -----------------------
   2 IPA locations matched
   -----------------------
   Location name: australia
   Location name: germany
   -----------------------------
   Number of entries returned: 2
   -----------------------------

2. 서버를 DNS 위치에 할당합니다. 예를 들어 위치 germany 를 서버 idmserver-01.idm.example.com 에 할당하려면 다음을 실행합니다.

   # ipa server-mod idmserver-01.idm.example.com --location=germany
   ipa: WARNING: Service named-pkcs11.service requires restart on IPA server
   idmserver-01.idm.example.com to apply configuration changes.
   --------------------------------------------------
   Modified IPA server "idmserver-01.idm.example.com"
   --------------------------------------------------
   Servername: idmserver-01.idm.example.com
   Min domain level: 0
   Max domain level: 1
   Location: germany
   Enabled server roles: DNS server, NTP server

3. 이전 단계에서 할당한 호스트에서 named-pkcs11 서비스를 다시 시작합니다. DNS 위치는 다음을 수행합니다.

   # systemctl restart named-pkcs11

4. 선택 사항: 단계를 반복하여 추가 IdM 서버에 DNS 위치를 할당합니다.

절차

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ 디렉터리에 있는 location-present.yml 파일의 사본을 만듭니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-present.yml location-present-copy.yml

3. 편집할 location-present-copy.yml Ansible 플레이북 파일을 엽니다.

4. ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 위치 이름으로 설정합니다.

   이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location present example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is present
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-present-copy.yml

절차

1. ~/MyPlaybooks/ 디렉터리로 이동합니다.

   $ cd ~/MyPlaybooks/

2. /usr/share/doc/ansible-freeipa/playbooks/location/ 디렉터리에 있는 location-absent.yml 파일의 사본을 만듭니다.

   $ cp /usr/share/doc/ansible-freeipa/playbooks/location/location-absent.yml location-absent-copy.yml

3. 편집할 location-absent-copy.yml Ansible 플레이북 파일을 엽니다.

4. ipalocation 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • 사용 사례에 맞게 작업 이름을 조정합니다.
   • ipaadmin_password 변수를 IdM 관리자의 암호로 설정합니다.
   • name 변수를 DNS 위치 이름으로 설정합니다.
   • state 변수가 absent 로 설정되어 있는지 확인합니다.

   이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: location absent example
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure that the "germany" location is absent
       ipalocation:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: germany
         state: absent

5. 파일을 저장합니다.

6. Ansible 플레이북을 실행합니다. 플레이북 파일, secret.yml 파일을 보호하는 암호를 저장하는 파일 및 인벤토리 파일을 지정합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory location-absent-copy.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. DNS 글로벌 구성 섹션에서 추가를 클릭합니다.

   

3. 전달된 DNS 쿼리를 수신할 DNS 서버의 IP 주소를 지정합니다.

   

4. Forward policy 를 선택합니다.

   
5. 창 위쪽의 저장을 클릭합니다.Click Save at the top of the window.

검증 단계

1. 네트워크 서비스 → DNS 글로벌 구성 → DNS 를 선택합니다.

   

2. IdM 웹 UI에 지정한 전달 정책이 있고 활성화되어 있는 글로벌 전달자가 있는지 확인합니다.

   

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS Forward Zones → DNS 를 선택합니다.

   

2. DNS Forward Zones 섹션에서 추가를 클릭합니다.

   

3. DNS 전달 영역 추가 창에서 전달 영역 이름을 지정합니다.

   

4. 추가 버튼을 클릭하고 DNS 서버의 IP 주소를 지정하여 전달 요청을 받습니다. 정방향 영역당 여러 개의 전달자를 지정할 수 있습니다.

   

5. Forward policy 를 선택합니다.

   
6. 창 하단에서 Add (추가)를 클릭하여 새 전달 영역을 추가합니다.

검증 단계

1. IdM 웹 UI에서 네트워크 서비스 → DNS Forward Zones → DNS 를 선택합니다.

   

2. IdM 웹 UI에 지정한 forwarders 및 forward policy를 사용하여 생성한 정방향 영역이 있는지 확인합니다.

   

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. set-configuration.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp set-configuration.yml establish-global-forwarder.yml

4. 편집할 establish-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에서 글로벌 전달자를 설정하도록 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 DNS 글로벌 전달자를 8.8.6.6 및 2001:4860:4860::8800으로 만들기 위해 작업 이름을 변경합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 forwarder의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 global forwarder의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. forward_policy 를 먼저 로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to establish a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Create a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         forward_policy: first
         allow_sync_ptr: yes

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file establish-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-of-a-global-forwarder.yml

4. 편집할 수 있도록 ensure-presence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 있는지 확인하기 위해 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 작업의 이름을 변경하여 DNS 글로벌 전달자가 포트 53의 7.7.9.9 및 2001:db8::1:0으로 있는지 확인합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 global forwarder: 7.7.9.9 의 IPv4 주소로 변경합니다.
      2. 두 번째 ip_address 값을 global forwarder: 2001:db8::1:0 의 IPv6 주소로 변경합니다.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.

   4. state 를 present 로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a DNS global forwarder to 7.7.9.9 and 2001:db8::1:0 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 7.7.9.9
           - ip_address: 2001:db8::1:0
             port: 53
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-of-a-global-forwarder.yml

4. 편집할 수 있도록 ensure-absence-of-a-global-forwarder.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 글로벌 전달자가 없도록 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 작업의 이름을 변경하여 DNS 글로벌 전달자가 8.8.6.6 및 2001:4860:4860:4860::8800이 없는 것을 확인하도록 합니다.

   3. ipadnsconfig 부분의 forwarders 섹션에서 다음을 수행합니다.

      1. 첫 번째 ip_address 값을 글로벌 forwarder의 IPv4 주소로 변경합니다. 8.8.6.6.
      2. 두 번째 ip_address 값을 global forwarder의 IPv6 주소로 변경합니다. 2001:4860:4860::8800.
      3. 포트 값이 53 으로 설정되어 있는지 확인합니다.
   4. 작업 변수를 member 로 설정합니다.
   5. 상태가 absent 로 설정되어 있는지 확인합니다.

   이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a global forwarder in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a DNS global forwarder to 8.8.6.6 and 2001:4860:4860::8800 on port 53
       ipadnsconfig:
         forwarders:
           - ip_address: 8.8.6.6
           - ip_address: 2001:4860:4860::8800
             port: 53
         action: member
         state: absent

   중요

   action: member 를 사용하지 않고 플레이북에서 state: absent 옵션만 사용하면 플레이북이 실패합니다.

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-of-a-global-forwarder.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. 모든 DNS 글로벌 전달자를 비활성화하도록 이미 구성된 disable-global-forwarders.yml Ansible 플레이북 파일의 내용을 확인합니다. 예를 들어 다음과 같습니다.

   $ cat disable-global-forwarders.yml
   ---
   - name: Playbook to disable global DNS forwarders
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Disable global forwarders.
       ipadnsconfig:
         forward_policy: none

4. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file disable-global-forwarders.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-forwardzone.yml

4. 편집할 수 있도록 ensure-presence-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 dnsforwardzone이 있는지 확인하기 위해 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 example.com의 dnsforwardzone이 8.8.8.8로 있는지 확인하도록 작업 이름을 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. 전달자 섹션에서 다음을 수행합니다.

         1. ip_address 및 port 행을 제거합니다.

         2. 대시 뒤에 지정하여 전달된 요청을 수신하도록 DNS 서버의 IP 주소를 추가합니다.

            - 8.8.8.8

      4. forwardpolicy 변수를 추가하고 먼저 로 설정합니다.
      5. skip_overlap_check 변수를 추가하고 true 로 설정합니다.
      6. state 변수를 present 로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the presence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the presence of a dnsforwardzone for example.com to 8.8.8.8
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         forwarders:
             - 8.8.8.8
         forwardpolicy: first
         skip_overlap_check: true
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-forwardzone.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-presence-multiple-forwarders.yml

4. 편집할 수 있도록 ensure-presence-multiple-forwarders.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS의 dnsforwardzone에 여러 개의 전달자가 있는지 확인하기 위해 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 dnsforwardzone의 dnsforwardzone의 8.8.8.8 및 4.4.4.4 forwarders가 있는지 확인하도록 작업 이름을 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.

      3. 전달자 섹션에서 다음을 수행합니다.

         1. ip_address 및 port 행을 제거합니다.

         2. 확인하려는 DNS 서버의 IP 주소를 대시 앞에 추가합니다.

            - 8.8.8.8
            - 4.4.4.4

      4. state 변수를 present로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: name: Playbook to ensure the presence of multiple forwarders in a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure presence of 8.8.8.8 and 4.4.4.4 forwarders in dnsforwardzone for example.com
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
        name: example.com
         forwarders:
             - 8.8.8.8
             - 4.4.4.4
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-forwarders.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-disabled-forwardzone.yml

4. 편집할 ensure-disabled-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에서 dnsforwardzone이 비활성화되도록 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 example.com의 dnsforwardzone이 비활성화되었는지 확인 하도록 작업 이름을 변경합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 전달자 섹션을 제거합니다.
      4. state 변수를 disabled 로 변경합니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure a dnsforwardzone is disabled in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure a dnsforwardzone for example.com is disabled
     ipadnsforwardzone:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: example.com
         state: disabled

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-disabled-forwardzone.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsconfig 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsconfig

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. forwarders-absent.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp forwarders-absent.yml ensure-absence-forwardzone.yml

4. 편집할 수 있도록 ensure-absence-forwardzone.yml 파일을 엽니다.

5. 다음 변수를 설정하여 파일을 조정합니다.

   1. IdM DNS에 dnsforwardzone이 없는 것을 확인하도록 플레이북의 name 변수를 Playbook로 변경합니다.
   2. tasks 섹션에서 작업 이름을 변경하여 example.com의 dnsforwardzone이 없는 것을 확인합니다.
   3. tasks 섹션에서 ipadnsconfig 제목을 ipadnsforwardzone 로 변경합니다.

   4. ipadnsforwardzone 섹션에서 다음을 수행합니다.

      1. ipaadmin_password 변수를 추가하고 IdM 관리자 암호로 설정합니다.
      2. name 변수를 추가하고 example.com 으로 설정합니다.
      3. 전체 전달자 섹션을 제거합니다.
      4. state 변수를 absent 로 둡니다.

      이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Playbook to ensure the absence of a dnsforwardzone in IdM DNS
     hosts: ipaserver
   
     vars_files:
     - /home/user_name/MyPlaybooks/secret.yml
     tasks:
     - name: Ensure the absence of a dnsforwardzone for example.com
       ipadnsforwardzone:
          ipaadmin_password: "{{ ipaadmin_password }}"
          name: example.com
          state: absent

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-absence-forwardzone.yml

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 추가할 DNS 영역을 클릭합니다.

3. DNS 리소스 레코드 섹션에서 추가를 클릭하여 새 레코드를 추가합니다.

   그림 7.1. 새 DNS 리소스 레코드 추가

   

4. 만들 레코드 유형을 선택하고 필요에 따라 다른 필드를 작성합니다.

   그림 7.2. 새 DNS 리소스 레코드 정의

   
5. Add (추가)를 클릭하여 새 레코드를 확인합니다.

절차

1. DNS 리소스 레코드를 추가하려면 ipa dns records-add 명령을 사용합니다. 이 명령은 다음 구문을 따릅니다.

   $ ipa dnsrecord-add zone_name record_name --record_type_option=data

   위의 명령에서:

   • zone_name 은 레코드를 추가할 DNS 영역의 이름입니다.
   • record_name 은 새 DNS 리소스 레코드의 식별자입니다.

   예를 들어 host1 의 A 유형 DNS 레코드를 idm.example.com 영역에 추가하려면 다음을 입력합니다.

   $ ipa dnsrecord-add idm.example.com host1 --a-rec=192.168.122.123

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역(예: example.com)을 클릭합니다.

3. DNS 리소스 레코드 섹션에서 리소스 레코드의 이름을 클릭합니다.

   그림 7.3. DNS 리소스 레코드 선택

   
4. 삭제할 레코드 유형의 이름으로 확인란을 선택합니다.

5. 삭제를 클릭합니다.

   그림 7.4. DNS 리소스 레코드 삭제

   

절차

1. IdM 웹 UI에서 네트워크 서비스 → DNS → DNS 영역을 클릭합니다.
2. DNS 레코드를 삭제할 영역(예: zone.example.com. )을 클릭합니다.
3. DNS 리소스 레코드 섹션에서 삭제할 리소스 레코드의 확인란을 선택합니다.

4. 삭제를 클릭합니다.

   그림 7.5. 전체 리소스 레코드 삭제

   

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-A-and-AAAA-records-are-present.yml Ansible 플레이북 파일을 복사합니다. 예를 들어 다음과 같습니다.

   $ cp ensure-A-and-AAAA-records-are-present.yml ensure-A-and-AAAA-records-are-present-copy.yml

4. 편집을 위해 ensure-A-and-AAAA- records-are-present-copy.yml 파일을 엽니다.

5. ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 변수에서 name 변수를 host1 로 설정하고 a_ip_address 변수를 192.168.122.123 로 설정합니다.

   • records 변수에서 name 변수를 host1 로 설정하고 aaaa_ip_address 변수를 ::1 로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure A and AAAA records are present
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure A and AAAA records are present
     - name: Ensure that 'host1' has A and AAAA records.
       ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: host1
           a_ip_address: 192.168.122.123
         - name: host1
           aaaa_ip_address: ::1

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-A-and-AAAA-records-are-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-dns history-with-reverse-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp ensure-dnsrecord-with-reverse-is-present.yml ensure-dnsrecord-with-reverse-is-present-copy.yml

4. 편집을 위해 ensure-dns history-with-reverse-reverse-is-present-copy.yml 파일을 엽니다.

5. ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • name 변수를 host1 로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.
   • ip_address 변수를 192.168.122.45 로 설정합니다.

   • create_reverse 변수를 yes 로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure DNS Record is present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that dns record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: host1
         zone_name: idm.example.com
         ip_address: 192.168.122.45
         create_reverse: yes
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-dnsrecord-with-reverse-is-present-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-presence-multiple-records.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp ensure-presence-multiple-records.yml ensure-presence-multiple-records-copy.yml

4. 편집할 수 있도록 ensure-presence-multiple-records-copy.yml 파일을 엽니다.

5. ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • records 섹션에서 name 변수를 host1 로 설정합니다.
   • records 섹션에서 zone_name 변수를 idm.example.com 으로 설정합니다.
   • records 섹션에서 a_rec 변수를 192.168.122.112 로 설정하고 192.168.122.122 로 설정합니다.

   • records 섹션에서 두 번째 레코드를 정의합니다.

     • name 변수를 host1 로 설정합니다.
     • zone_name 변수를 idm.example.com 으로 설정합니다.
     • aaa_rec 변수를 ::1 로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure that multiple dns records are present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         records:
           - name: host1
             zone_name: idm.example.com
             a_rec: 192.168.122.112
             a_rec: 192.168.122.122
           - name: host1
             zone_name: idm.example.com
             aaaa_rec: ::1

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-presence-multiple-records-copy.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-CNAME-record-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp ensure-CNAME-record-is-present.yml ensure-CNAME-record-is-present-copy.yml

4. 편집할 수 있도록 ensure-CNAME- records-is-present-copy.yml 파일을 엽니다.

5. ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • (선택 사항) 플레이 이름으로 제공한 설명을 지정합니다.
   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • zone_name 변수를 idm.example.com 으로 설정합니다.

   • records 변수 섹션에서 다음 변수 및 값을 설정합니다.

     • name 변수를 www 로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.
     • name 변수를 ftp 로 설정합니다.
     • cname_hostname 변수를 host03 으로 설정합니다.

     이는 현재 예제에서 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Ensure that 'www.idm.example.com' and 'ftp.idm.example.com' CNAME records point to 'host03.idm.example.com'.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         zone_name: idm.example.com
         records:
         - name: www
           cname_hostname: host03
         - name: ftp
           cname_hostname: host03

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-CNAME-record-is-present.yml

절차

1. /usr/share/doc/ansible-freeipa/playbooks/dnsrecord 디렉터리로 이동합니다.

   $ cd /usr/share/doc/ansible-freeipa/playbooks/dnsrecord

2. 인벤토리 파일을 열고 구성하려는 IdM 서버가 [ipaserver] 섹션에 나열되어 있는지 확인합니다. 예를 들어, server.idm.example.com 을 구성하도록 Ansible에 지시하려면 다음을 입력합니다.

   [ipaserver]
   server.idm.example.com

3. ensure-SRV- history-is-present.yml Ansible 플레이북 파일의 사본을 만듭니다. 예를 들어 다음과 같습니다.

   $ cp ensure-SRV-record-is-present.yml ensure-SRV-record-is-present-copy.yml

4. 편집할 수 있도록 ensure-SRV- history-is-present-copy.yml 파일을 엽니다.

5. ipadnsrecord 작업 섹션에서 다음 변수를 설정하여 파일을 조정합니다.

   • ipaadmin_password 변수를 IdM 관리자 암호로 설정합니다.
   • name 변수를 _kerberos._udp.idm.example.com 으로 설정합니다.
   • srv_rec 변수를 '10 50 88 idm.example.com' 으로 설정합니다.

   • zone_name 변수를 idm.example.com 으로 설정합니다.

     이는 현재 예에 대해 수정된 Ansible 플레이북 파일입니다.

   ---
   - name: Test multiple DNS Records are present.
     hosts: ipaserver
     become: true
     gather_facts: false
   
     tasks:
     # Ensure a SRV record is present
     - ipadnsrecord:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: _kerberos._udp.idm.example.com
         srv_rec: ’10 50 88 idm.example.com’
         zone_name: idm.example.com
         state: present

6. 파일을 저장합니다.

7. 플레이북을 실행합니다.

   $ ansible-playbook --vault-password-file=password_file -v -i inventory.file ensure-SRV-record-is-present.yml

절차

1. admin 사용자로 IdM에 인증합니다.

   $ kinit admin

2. 별칭을 호스트 주체에 추가합니다. 예를 들어 demo.examle.com 호스트 주체에 데모 별칭을 추가하려면 다음을 실행합니다.

   $ ipa host-add-principal demo.example.com --principal=demo

절차

1. /etc/krb5.conf 파일의 [libdefaults] 섹션에서 dns_canonicalize_hostname 매개변수를 false 로 설정합니다.

   [libdefaults]
   ...
   dns_canonicalize_hostname = true