robertdebock.openssl

Rôle Ansible openssl

Créer des certificats openssl.

GitHub	GitLab	Téléchargements	Version

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque push, demande de tirage et version.

---
- name: Converger
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.openssl
      openssl_items:
        - name: ma_cle_openssl
          common_name: my.example.com

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml :

---
- name: Préparer
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.buildtools
    - role: robertdebock.epel
    - role: robertdebock.python_pip
      # python_pip_update: false

Voir aussi une explication complète et un exemple sur la façon d'utiliser ces rôles.

Variables de rôle

Les valeurs par défaut des variables sont définies dans defaults/main.yml :

---
# fichier par défaut pour openssl

# Vous pouvez passer une liste de clés SSL/csr/crt/p12 à générer :
# openssl_items:
#   - name: ma_cle_openssl
#     common_name: my.example.com

# Vous pouvez changer les chemins où stocker chaque type d'objet (clé, csr, crt,
# p12 et pkcs12). Ce n'est pas nécessaire, par défaut, l'emplacement régulier de la distribution est défini dans `vars/main.yml`.

# Ce répertoire stocke des objets sensibles. (clé, p12 et pkcs12)
openssl_key_directory: "{{ _openssl_key_directory[ansible_os_family] | default(_openssl_key_directory['default']) }}"

# Ce répertoire stocke des objets publics, non persistants. (csr)
openssl_csr_directory: "{{ _openssl_csr_directory[ansible_os_family] | default(_openssl_csr_directory['default']) }}"

# Ce répertoire stocke des objets publics, persistants. (crt)
openssl_crt_directory: "{{ _openssl_crt_directory[ansible_os_family] | default(_openssl_crt_directory['default']) }}"

# Vous pouvez changer le propriétaire et le groupe des fichiers créés par ce rôle.
openssl_file_owner: root
openssl_file_group: root