robertdebock.ca

Rola Ansible ca

Zainstaluj i skonfiguruj urząd certyfikacji na swoim systemie.

GitHub	GitLab	Pobrania	Wersja

Przykładowy Playbook

Ten przykład pochodzi z molecule/default/converge.yml i jest testowany przy każdym wprowadzeniu zmian, prośbie o włączenie oraz wydaniu.

---
- nazwa: Zbieżność
  gospodarze: wszyscy
  stań się: prawda
  zbierz_fakty: prawda

  role:
    - rola: robertdebock.ca

Maszyna musi być przygotowana. W CI to jest robione z użyciem molecule/default/prepare.yml:

---
- nazwa: Przygotowanie
  gospodarze: wszyscy
  stań się: prawda
  zbierz_fakty: fałsz

  role:
    - rola: robertdebock.bootstrap
    - rola: robertdebock.buildtools
    - rola: robertdebock.epel
    - rola: robertdebock.python_pip
    - rola: robertdebock.openssl
      openssl_items:
        - nazwa: apache-httpd
          wspólna_nazwa: "{{ ansible_fqdn }}"
    - rola: robertdebock.httpd

Zobacz także pełne wyjaśnienie i przykład na temat korzystania z tych ról.

Zmienności Roli

Domyślne wartości dla zmiennych są ustawione w defaults/main.yml:

---
# plik domyślny dla ca

# ustaw ca_init: 'tak', aby utworzyć CA
ca_init: true

# ca_own_root: 'tak', jeśli chcesz mieć własną CA root.
# jeśli nie, ustaw ręcznie ca_certificate_path
ca_own_root: true

# Hasło dla klucza CA.
ca_passphrase: SuP3rS3creT

# Wspólna nazwa dla CA.
ca_common_name: example.com

# Inne szczegóły dotyczące CA.
ca_country_name: NL
ca_email_address: robert@meinit.nl
ca_organization_name: Very little
ca_organizational_unit_name: Even less
ca_state_or_province_name: Utrecht
ca_locality_name: Utrecht

# Istnieją dwa formaty, aby zażądać klucza i certyfikatu:
# 1. Z szczegółami: (zawiera `nazwa:`)
# ca_requests:
#   - nazwa: certificate1.example.com
#     hasło: S3creT
#
# 2. Bez szczegółów: (nie zawiera `nazwa:`)
# ca_requests:
#   - "{{ ansible_fqdn }}"

# Możesz również łączyć te formaty:
# ca_requests:
#   - nazwa: certificate1.example.com
#     hasło: S3creT
#   - "{{ ansible_fqdn }}"

# Gdzie publikować certyfikaty, zazwyczaj w lokalizacji serwera www.
# Jeśli nie zostanie określone, certyfikaty nie będą publikowane.
# {{ httpd_data_directory }} pochodzi z roli robertdebock.httpd.
ca_publication_location: "{{ httpd_data_directory | default('/tmp') }}/pub"

# Gdzie certyfikaty mają być przechowywane? Domyślnie używane są preferowane lokalizacje dystrybucji
# (zobacz `vars/main.yml`, pod `_ca_openssl_path`.
# Jeśli potrzebujesz certyfikatu CA w innym miejscu, po prostu użyj czegoś takiego:
# ca_openssl_path: /my/preferred/path
ca_openssl_path: "{{ _ca_openssl_path[ansible_os_family] | default(_ca_openssl_path['default']) }}"