trombik.cfssl

Rôle ansible pour cfssl. Le serveur API (cfssl serve) est supporté.

Pour tous les utilisateurs

Comme peu de distributions prennent en charge le serveur API dans leurs paquets, les variables de rôle cfssl_db_* peuvent changer.

Pour exécuter cfssl en tant que serveur, votre paquet de distribution doit prévoir un script de démarrage et d'autres modifications au paquet. À ma connaissance, celui d'Ubuntu ne le fait pas. Ainsi, la prise en charge du serveur API n'est pas mise en œuvre pour les variantes Debian.

Exigences

Aucune

Variables de rôle

cfssl_certs

Ceci est une liste de dictionnaires. Un élément représente un CSR.

Inclusion de trombik.cfssl

Vous pouvez inclure le rôle dans vos tâches ou rôles. Utilisez vars pour définir des variables de rôle spécifiques par vars.

- name: Inclure le rôle trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_extra_packages:
      - zsh

Cependant, lorsque vous souhaitez passer une seule variable qui inclut les variables de rôle, vous devez passer votre variable à une variable de pont spéciale, cfssl_vars.

- name: Inclure le rôle trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_vars: "{{ my_variable }}"

L'exemple suivant NE fonctionne PAS :

- name: Inclure le rôle trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars: "{{ my_variable }}"

voir tests/serverspec/intermediate.yml, qui inclut le rôle plusieurs fois pour créer des CAs intermédiaires.

Debian

FreeBSD

OpenBSD

Dépendances

Aucune

Exemple de Playbook

Cet exemple gère cfssl et signe quelques certificats.

Pour un exemple de serveur API, voir tests/serverspec/api.yml.

Pour un exemple de plusieurs CAs intermédiaires sous une CA racine, voir tests/serverspec/intermediate.yml.

---
- hosts: localhost
  roles:
    - role: ansible-role-cfssl
  vars:
    cfssl_certs:
      - name: agent1.example.com.json
        SAN: []
        profile: agent
        owner: nobody
        json:
          CN: agent1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-1.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.1
          - backend-1
        profile: backend
        json:
          CN: backend-1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-2.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.2
          - backend-2
        profile: backend
        json:
          CN: backend-2.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-3.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.3
          - backend-3
        profile: backend
        json:
          CN: backend-3.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
    cfssl_ca_config:
      signing:
        default:
          expiry: 17520h
          usages:
            - signing
            - key encipherment
            - client auth
        profiles:
          backend:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - server auth
          agent:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - client auth

    cfssl_ca_csr_config:
      CN: Sensu Test CA
      key:
        algo: rsa
        size: 2048

Licence

Copyright (c) 2020 Tomoyuki Sakurai <[email protected]>

La permission d'utiliser, copier, modifier et distribuer ce logiciel pour toute
finalité, avec ou sans frais, est par la présente accordée, à condition que le
mention de copyright ci-dessus et cette mention de permission apparaissent dans toutes les copies.

LE LOGICIEL EST FOURNI "TEL QUEL" ET L'AUTEUR DÉCLINE TOUTE GARANTIE
CONCERNANT CE LOGICIEL, Y COMPRIS TOUTE GARANTIE IMPLICITE DE
QUALITÉ MARCHANDE ET D'ADAPTABILITÉ. EN AUCUN CAS, L'AUTEUR NE SAURAIT ÊTRE TENU RESPONSABLE DE
TOUS DÉGÂTS SPÉCIAUX, DIRECTS, INDIRECTS OU CONSÉCUTIFS OU DE TOUS DÉGÂTS
QUELS QU'ILS SOIENT RÉSULTANT DE LA PERTE D'UTILISATION, DE DONNÉES OU DE PROFITS, QUE CE SOIT EN
RAISON D'UN CONTRAT, D'UNE NÉGLIGENCE OU D'AUTRES ACTES ILLEGAUX, NÉCESSITAIRE
À L'UTILISATION OU À LA PERFORMANCE DE CE LOGICIEL.

Informations sur l'auteur

Tomoyuki Sakurai y@trombik.org

Ce README a été créé par qansible