trombik.cfssl

Роль ansible для cfssl. Поддерживается API сервер (cfssl serve).

Для всех пользователей

Поскольку лишь некоторые дистрибутивы поддерживают API сервер в своих пакетах, переменные роли cfssl_db_* могут изменяться.

Чтобы запустить cfssl как сервер, ваш дистрибутив должен предоставлять сценарий запуска и другие изменения в пакете. Насколько мне известно, пакет из Ubuntu такого не предоставляет. Поэтому поддержка API сервера не реализована для версий Debian.

Требования

Отсутствуют

Переменные роли

cfssl_certs

Это список словарей. Каждый элемент представляет собой CSR.

Включение trombik.cfssl

Вы можете включить роль в ваши задачи или другие роли. Используйте vars для определения специфичных переменных роли.

- name: Включить роль trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_extra_packages:
      - zsh

Однако, когда вы хотите передать одну переменную, которая включает переменные роли, вам нужно передать вашу переменную в специальную переменную моста роли cfssl_vars.

- name: Включить роль trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars:
    cfssl_vars: "{{ my_variable }}"

Следующий пример НЕ работает:

- name: Включить роль trombik.cfssl
  include_role:
    name: trombik.cfssl
  vars: "{{ my_variable }}"

Смотрите tests/serverspec/intermediate.yml, который включает роль несколько раз для создания промежуточных CA.

Debian

FreeBSD

OpenBSD

Зависимости

Отсутствуют

Пример Playbook

Этот пример управляет cfssl и подписывает несколько сертификатов.

Для примера API сервера смотрите tests/serverspec/api.yml.

Для примера нескольких промежуточных CA под корневым CA смотрите tests/serverspec/intermediate.yml.

---
- hosts: localhost
  roles:
    - role: ansible-role-cfssl
  vars:
    # этот тестовый случай следует тем же этапам, которые описаны на
    # https://docs.sensu.io/sensu-go/latest/guides/generate-certificates/
    cfssl_certs:
      - name: agent1.example.com.json
        # Альтернативное имя субъекта, или SAN
        SAN: []
        profile: agent
        owner: nobody
        json:
          CN: agent1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-1.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.1
          - backend-1
        profile: backend
        json:
          CN: backend-1.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-2.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.2
          - backend-2
        profile: backend
        json:
          CN: backend-2.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
      - name: backend-3.example.com.json
        SAN:
          - localhost
          - 127.0.0.1
          - 10.0.0.3
          - backend-3
        profile: backend
        json:
          CN: backend-3.example.com
          hosts:
            - ""
          key:
            algo: rsa
            size: 2048
    cfssl_ca_config:
      signing:
        default:
          expiry: 17520h
          usages:
            - signing
            - key encipherment
            - client auth
        profiles:
          backend:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - server auth
          agent:
            expiry: 4320h
            usages:
              - signing
              - key encipherment
              - client auth

    cfssl_ca_csr_config:
      CN: Sensu Test CA
      key:
        algo: rsa
        size: 2048

Лицензия

Copyright (c) 2020 Tomoyuki Sakurai <[email protected]>

Разрешение использовать, копировать, изменять и распространять это программное обеспечение для любых
целей с или без платы предоставляется при условии, что вышеуказанное
авторское право и это разрешение будут указываться во всех копиях.

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ "КАК ЕСТЬ", И АВТОР ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ГАРАНТИЙ
КАСАТЕЛЬНО ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ВКЛЮЧАЯ ВСЕ НАКАЗЫВАЕМЫЕ ГАРАНТИИ
ТОРГОВОЙ ПРИГОДНОСТИ И ГОДНОСТИ. В НИКАКОМ СЛУЧАЕ АВТОР НЕ БУДЕТ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ОСОБЫЕ, ПРЯМЫЕ, КОСВЕННЫЕ ИЛИ ПОСЛЕДУЮЩИЕ УБЫТКИ ИЛИ ЛЮБЫЕ УБЫТКИ,
ВЫТЕКАЮЩИЕ ИЗ ПОТЕРИ ИСПОЛЬЗОВАНИЯ, ДАННЫХ ИЛИ ПРИБЫЛИ, БУДЬ И ТЕОRETICAL В ДОГОВОРЕ, НЕКОТОРЫЕ ХИЩЕНИЯ ИЛИ ДРУГИЕ УБЫТКИ,
ВЫТЕКАЮЩИЕ ИЗ ИСПОЛЬЗОВАНИЯ ИЛИ ЭФФЕКТИВНОСТИ ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ.

Информация об авторе

Томоюки Сакураи y@trombik.org

Этот README был создан с помощью qansible