freeipa ansible을 통해 CA 인증서 오류를 얻을 수 없습니다.

freeipa ansible을 통해 CA 인증서 오류를 얻을 수 없습니다.

다음을 통해 freeipa 복제 서버를 설치하려고 합니다.앤서블 역할그리고 나는이 오류가 있습니다 :


  File "/usr/lib/python2.7/site-packages/ipaclient/install/client.py", line 1858, in get_ca_certs
    message=u"HTTP "
fatal: [freeipa-r3]: FAILED! => {
    "changed": false,
    "invocation": {
        "module_args": {
            "admin_keytab": null,
            "basedn": "dc=example,dc=local",
            "ca_cert_file": null,
            "debug": null,
            "domain": "example.local",
            "force_join": true,
            "hostname": "freeipa-r3.example.local",
            "kdc": "freeipa-m1",
            "keytab": null,
            "kinit_attempts": 5,
            "password": "VALUE_SPECIFIED_IN_NO_LOG_PARAMETER",
            "principal": "admin",
            "realm": "EXAMPLE.LOCAL",
            "servers": [
                "freeipa-m1"
            ]
        }
    },
    "msg": "Cannot obtain CA certificate\nHTTP certificate download requires --force"
}

설명서에 명시된 대로 인벤토리 파일에 "ipaclient_force_join=yes" 옵션을 추가해 보았지만 실제로 무엇을 해야 할지 잘 모르겠습니다.

관련 정보