Rola Ansible - Członkostwo w AD

Zarządzaj członkostwem zarządzanego hosta w Windows AD.

• Rola Ansible - Członkostwo w AD
  • Licencja
  • Informacje o autorze
  • Wymagania
  • Zależności
  • Kompatybilność
  • Zmienne roli
  • Przykład Playbooka
  • Przydatne polecenia shell
  • Dodatkowe zasoby dokumentacyjne
  • Testowanie za pomocą Molecule
  • CI/CD z Travis CI
  • Przydatne linki

Licencja

MIT / BSD

Informacje o autorze

• Stworzone i utrzymywane przez: Kasra Amirsarvari
• Autor społeczności Ansible Galaxy: https://galaxy.ansible.com/caseraw
• Użytkownik społeczności Dockerhub: https://hub.docker.com/u/caseraw

Wymagania

• Upewnij się, że dostępny jest menedżer pakietów i skonfigurowane są odpowiednie źródła i repozytoria pakietów.
• Upewnij się, że użytkownik wykonujący tę rolę ma uprawnienia do:
  • Instalowania i odinstalowywania pakietów.
  • Edytowania plików, takich jak /etc/krb5.conf i /etc/sssd/sssd.conf.
  • Zarządzania usługami systemd dla realmd, sssd i addjobd.
• Upewnij się, że jest dostępny ruch sieciowy do kontrolera domeny Windows.

Zależności

Brak

Kompatybilność

Kompatybilne z następującymi systemami operacyjnymi:

• CentOS 7
• CentOS 8
• RHEL 7.x
• RHEL 8.x

Zmienne roli

Przykład Playbooka

---
- name: Zarządzaj członkostwem zarządzanego hosta w Windows AD
  become: True
  gather_facts: True
  vars_files:
    - /path/to/vault/file.yml
  tasks:
    - import_role:
        name: ansible_role_ad_membership
      vars:
        role_ad_membership_required_packages:
          - openldap-clients
          - krb5-workstation
          - krb5-libs
          - adcli
          - realmd
          - authconfig
          - samba-client
          - samba-common
          - samba-common-tools
          - sssd
          - sssd-ad
          - sssd-krb5
          - oddjob
          - oddjob-mkhomedir
        role_ad_membership_use_global_domain_controller: False
        role_ad_membership_ad_controller_random_selection: False
        role_ad_membership_ad_controllers:
          - ad1.example.com
          - ad2.example.com
        role_ad_membership_computer_ou: OU=Servers,DC=example,DC=com
        role_ad_membership_netbios_max_length: 15
        role_ad_membership_leave_ad: False
        role_ad_membership_allowed_group_list_default:
          - Special-Group-01
          - super_special_group_01
        role_ad_membership_allowed_group_list_something:
          - Special-Group-02
          - super_special_group_02
        role_ad_membership_allowed_group_list_something_else:
          - Special-Group-03
          - super_special_group_03

...

Przydatne polecenia shell

Odkryj kontroler AD i szczegóły domeny.

dig -t SRV _ldap._tcp.ad.example.com
dig -t SRV _ldap._tcp.dc._msdcs.ad.example.com

Dodatkowe zasoby dokumentacyjne

Poniższe linki dostarczają więcej informacji na temat sssd i jego użycia.

• https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/windows_integration_guide/sssd-integration-intro

Testowanie za pomocą Molecule

Ta rola jest lokalnie testowana za pomocą Molecule, a konfiguracja znajduje się w: molecule/default.
Testy Molecule są uruchamiane (używając sterownika docker) na obrazach Dockerhub stworzonych w tym celu:

• CentOS
• Fedora

Niektóre specyficzne konfiguracje mogą wymagać pełnego systemu operacyjnego zamiast minimalnego obrazu kontenera. W takich przypadkach użyj sterownika molecule dla vagrant z dostawcą libvirt. Część konfiguracji sterownika Molecule i platformy może wyglądać następująco:

driver:
  name: vagrant
  provider:
    name: libvirt
platforms:
  - name: ansible_role_ad_membership-ansible-molecule-centos-7
    box: centos/7
    memory: 1024
    cpus: 1

CI/CD z Travis CI

Ta rola wykorzystuje Travis CI do przeprowadzania testów online przy użyciu Molecule i przesyła powiadomienia o imporcie roli do Ansible Galaxy po pomyślnym zakończeniu testów. Konfiguracja Travis CI znajduje się w głównym katalogu roli Ansible .travis.yml.

Przydatne linki

• Repozytorium GitHub: https://github.com/Caseraw/ansible_role_ad_membership
• Status budowy Travis CI: https://travis-ci.org/Caseraw/ansible_role_ad_membership
• Rola Ansible: https://galaxy.ansible.com/caseraw/ansible_role_ad_membership