Ansible Rolle: BounCA Schlüsselverwaltungsserver

Ansible-Rolle zur Installation des BounCA Schlüsselverwaltungstools.

Anforderungen

BounCA sollte auf einem einzelnen Host ohne andere Anwendungen installiert werden. In sehr sicheren Umgebungen kann sogar die bare-metal Installation von BounCA in Betracht gezogen werden.

Rollenvariablen

Verfügbare Variablen sind unten aufgeführt, zusammen mit den Standardwerten:

bounca_timezone: /usr/share/zoneinfo/Europe/Amsterdam

bounca_db_user: bounca
bounca_db_password: bitteändern_gshared
bounca_db_host: localhost
bounca_db_name: bouncadb

bounca_secret_key: bitteändern
bounca_email_host: localhost
bounca_admin_mail: bounca-admin@bounca.org
bounca_from_mail: no-reply@bounca.org

Abhängigkeiten

• repleo.nginx - Installiert den Nginx-Server

Beispiel-Playbook

- hosts: all
  remote_user: root
  roles:
    - { role: repleo.bounca,
         bounca_timezone: /usr/share/zoneinfo/Europe/Amsterdam,
         bounca_db_user: bounca,
         bounca_db_password: <DB-PASSWORT>,
         bounca_db_host: localhost,
         bounca_db_name: bouncadb,

         bounca_secret_key: <DJANGO SECRET BITTE EINE GENERIEREN>,
         bounca_email_host: localhost,
         bounca_admin_mail: [email protected],
         bounca_from_mail: [email protected]
    }

Sie können das Playbook mit den folgenden Befehlen ausführen:

# ansible-galaxy install repleo.bounca
# ansible-playbook test.yml -i <HOST ODER IP>,

Schließlich können Sie die Rolle lokal installieren:

# mkdir -p ./roles
# ansible-galaxy install repleo.bounca -p ./roles
# ansible-playbook test.yml -i <HOST ODER IP>,

Lizenz

GPL v3 - (c) 2016, Repleo, Amstelveen

Autorinformationen

Repleo, Amstelveen, Holland -- www.repleo.nl
Jeroen Arnoldus (jeroen@repleo.nl)