trombik.cfssl

Rola ansible dla cfssl. Serwer API (cfssl serve) jest wspierany.

Dla wszystkich użytkowników

Ponieważ niewiele dystrybucji wspiera serwer API w swoich pakietach, zmienne roli cfssl_db_* mogą się zmieniać.

Aby uruchomić cfssl jako serwer, pakiet Twojej dystrybucji musi zawierać skrypt uruchamiający oraz inne modyfikacje pakietu. Jak wiem, pakiet z Ubuntu tego nie robi. Dlatego wsparcie dla serwera API nie zostało zaimplementowane w wariantach Debiana.

Wymagania

Brak

Zmienne roli

cfssl_certs

Jest to lista słowników. Element reprezentuje CSR.

Włączenie trombik.cfssl

Możesz włączyć rolę w swoich zadaniach lub rolach. Użyj vars, aby zdefiniować konkretne zmienne roli.

- name: Włącz rolę trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_extra_packages:
      - zsh

Jednak gdy chcesz przekazać jedną zmienną, która zawiera zmienne roli, musisz przekazać swoją zmienną do specjalnej zmiennej mostowej, cfssl_vars.

- name: Włącz rolę trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_vars: "{{ my_variable }}"

Poniższy przykład NIE działa:

- name: Włącz rolę trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars: "{{ my_variable }}"

Zobacz tests/serverspec/intermediate.yml, który wielokrotnie włącza rolę, aby stworzyć pośrednie CA.

Debian

FreeBSD

OpenBSD

Zależności

Brak

Przykładowy Playbook

Ten przykład zarządza cfssl i podpisuje kilka certyfikatów.

Dla przykładu serwera API, zobacz tests/serverspec/api.yml.

Dla przykładu wielu pośrednich CA pod głównym CA, zobacz tests/serverspec/intermediate.yml.

---
- hosts: localhost
  roles:
    - role: ansible-role-cfssl
  vars:
    cfssl_certs:
      - name: agent1.example.com.json
        SAN: []
        profile: agent
        owner: nobody
        json:
          CN: agent1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-1.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.1
          - backend-1
        profile: backend
        json:
          CN: backend-1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-2.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.2
          - backend-2
        profile: backend
        json:
          CN: backend-2.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-3.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.3
          - backend-3
        profile: backend
        json:
          CN: backend-3.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
    cfssl_ca_config:
      signing:
        default:
          expiry: 17520h
          usages:
            - signing
            - key encipherment
            - client auth
        profiles:
          backend:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - server auth
          agent:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - client auth

    cfssl_ca_csr_config:
      CN: Sensu Test CA
      key:
        algo: rsa
        size: 2048

Licencja

Copyright (c) 2020 Tomoyuki Sakurai <[email protected]>

Zezwala się na użycie, kopiowanie, modyfikowanie i dystrybucję tego oprogramowania w dowolnym celu, z opłatą lub bez, pod warunkiem, że powyższy tekst prawa autorskiego oraz ten tekst zezwolenia będą się pojawiały w każdej kopii.

OPROGRAMOWANIE JEST DOSTARCZANE "TAK JAK JEST" I AUTOR ZRZEKA SIĘ WSZELKICH GWARANCJI ZWIĄZANYCH Z TYM OPROGRAMOWANIEM, W TYM WSZELKICH IMPLICITNYCH GWARANCJI HANDLOWOŚCI I PRZYDATNOŚCI DO OKREŚLONYCH CELÓW. W ŻADNYM PRZYPADKU AUTOR NIE BĘDZIE ODPOWIEDZIALNY ZA ŻADNE SZCZEGÓLNE, BEZPOŚREDNIE, POŚREDNIE, ANI WTÓRNE SZKODY ANI ŻADNE SZKODY WYNIKAJĄCE Z UTRATY UŻYTKU, DANYCH LUB ZYSKÓW, CZY TO W DZIAŁANIACH UMOWY, NEGLIGENCJI LUB INNYCH CZYNNIKACH, POWSTAŁYCH W ZWIĄZKU Z UŻYTKOWANIEM LUB DZIAŁANIEM TEGO OPROGRAMOWANIA.

Informacje o autorze

Tomoyuki Sakurai y@trombik.org

Niniejszy plik README został stworzony przez qansible