Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| linux:bind [27.01.2026 14:30. ] – [Ergebniskontrolle] django | linux:bind [01.02.2026 17:36. ] (aktuell) – [Rolle] django | ||
|---|---|---|---|
| Zeile 5608: | Zeile 5608: | ||
| -O - | tar -xz --strip-components=1 -C ~/ | -O - | tar -xz --strip-components=1 -C ~/ | ||
| - | Nach Anpassung der Daten im **[[# | + | Nach Anpassung der Daten im **[[# |
| </ | </ | ||
| Zeile 5651: | Zeile 5651: | ||
| ++++ | ++++ | ||
| - | Die für deb **ISC Bind-Daemon** relevanten Konfigurationsparameter legen wir in der Inventrory-Datei **'' | + | Die für deb **ISC Bind-Daemon** relevanten Konfigurationsparameter legen wir in der Inventory-Datei **'' |
| $ vim inventories/ | $ vim inventories/ | ||
| ++++ inventories/ | ++++ inventories/ | ||
| Zeile 5709: | Zeile 5709: | ||
| === Rolle === | === Rolle === | ||
| - | Für die Konfiguration | + | Für die Konfiguration |
| $ cp -avr roles/ | $ cp -avr roles/ | ||
| Zeile 5783: | Zeile 5783: | ||
| Das Anlegen der Zonefiles erfolgt dann mit Hilfe des Task-Gruppe mit dem tag **'' | Das Anlegen der Zonefiles erfolgt dann mit Hilfe des Task-Gruppe mit dem tag **'' | ||
| <WRAP center round important 60%> | <WRAP center round important 60%> | ||
| - | Damit wir uns nicht die Finger brechen bzw. wund tippen speziell bei den Reverse-IPv6-Adressen delegieren wir solch stupide und fehleranfällige Arbeiten an Ansible. Zur Konvertierung der IPv6-Adressen ist hierzu das Paket netaddr notwendig, das wir bei Bedarf mit Hilfe des Paketmanagers auf unserem Linux-Ansible-Kontrollnode/ | + | Damit wir uns nicht die Finger brechen bzw. wund tippen speziell bei den Reverse-IPv6-Adressen delegieren wir solch stupide und fehleranfällige Arbeiten an Ansible. Zur Konvertierung der IPv6-Adressen ist hierzu das Paket python-netaddr notwendig, das wir bei Bedarf mit Hilfe des Paketmanagers auf unserem Linux-Ansible-Kontrollnode/ |
| - | < | + | < |
| </ | </ | ||
| Zeile 6057: | Zeile 6057: | ||
| </ | </ | ||
| </ | </ | ||
| + | \\ | ||
| <WRAP center round tip 80%> | <WRAP center round tip 80%> | ||
| In diesem Beispiel haben wir nach nicht einmal **70 Sekunden** einen voll funktionsfähigen DNSSEC-fähigen Namserver für vier Domains mit sehr umfangreichen **20 Zonefiles** mit bis zu **800 Zeilen** in einem Zone-File, die nun wirklich niemand mehr manuell pflegen will. Die automatisierte Erstellung dieser Zonefiles aus den Daten des Inventories hat unscheinbare Vorteile. Man hat sauber formatierte Zonefiles mit aktuellen Daten und die Fehleranfälligkeit durch manuelles Editieren ist auf ein Mindestmaß begrenzt und es gibt auch keine unterschiedlichen Meinungen mehr im Admin-Team ob nun so ein Zonefile mit TABs oder SPACEes formatiert werden soll! ;) | In diesem Beispiel haben wir nach nicht einmal **70 Sekunden** einen voll funktionsfähigen DNSSEC-fähigen Namserver für vier Domains mit sehr umfangreichen **20 Zonefiles** mit bis zu **800 Zeilen** in einem Zone-File, die nun wirklich niemand mehr manuell pflegen will. Die automatisierte Erstellung dieser Zonefiles aus den Daten des Inventories hat unscheinbare Vorteile. Man hat sauber formatierte Zonefiles mit aktuellen Daten und die Fehleranfälligkeit durch manuelles Editieren ist auf ein Mindestmaß begrenzt und es gibt auch keine unterschiedlichen Meinungen mehr im Admin-Team ob nun so ein Zonefile mit TABs oder SPACEes formatiert werden soll! ;) | ||