WarlockFish/fedora-infra_ansible
1
0
Fork 0
mirror of https://pagure.io/fedora-infra/ansible.git synced 2026-05-01 05:51:56 +08:00
Code Issues Packages Projects Releases Wiki Activity
26,667 Commits 9 Branches 0 Tags
cc3530da34d3e15cc6b253badbe6050cbd4eebc3
Commit Graph

26667 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Patrick Uiterwijk
cc3530da34 Deploy route for totp 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 18:07:36 +02:00
Patrick Uiterwijk
c8b31c025b allow openshift routes to specify termination 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 18:05:05 +02:00
Patrick Uiterwijk
04281d554d Fix file suffix 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 17:58:52 +02:00
Patrick Uiterwijk
3d73e079e5 fas: don't forget o indent 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 17:56:35 +02:00
Patrick Uiterwijk
5ef4d3c6fe fas: ship totpcgi ca and update paths 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 17:55:38 +02:00
Patrick Uiterwijk
37c59fd275 fas: add secret names 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2019-05-11 15:51:01 +00:00
Patrick Uiterwijk
f671830ba2 fas: deploy totpcgi certs 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 17:48:51 +02:00
Patrick Uiterwijk
21b3c9a2b3 Add secret-tls 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 17:42:21 +02:00
Patrick Uiterwijk
411468936f Make totpcgi use db-fas.stg in stg 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:15:29 +02:00
Patrick Uiterwijk
1037d2d662 Add totpcgi provision route 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:10:56 +02:00
Patrick Uiterwijk
0a17126cca Set up both ports for totp service 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:09:40 +02:00
Patrick Uiterwijk
53ca5f9882 Load auth pgsql 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:07:59 +02:00
Patrick Uiterwijk
768b066c46 Start totpcgi dc 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:02:52 +02:00
Patrick Uiterwijk
c41eb5b828 Add initial totpcgi configmap 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 14:01:34 +02:00
Patrick Uiterwijk
7ad397badd fas: add mod_ssl to totpcgi 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 13:53:11 +02:00
Patrick Uiterwijk
15ff343aeb fas: Add totpcgi start 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 13:43:22 +02:00
Patrick Uiterwijk
43de4c3d7f fas: update yk url for openshift 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 13:31:55 +02:00
Patrick Uiterwijk
b716b258f6 Add PHP bits 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 10:48:31 +02:00
Patrick Uiterwijk
cb0848adb4 Add missing name: 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2019-05-11 08:44:39 +00:00
Patrick Uiterwijk
6f3808b191 fas: deploy the new yubikey components 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 10:40:52 +02:00
Patrick Uiterwijk
90221f0471 fas: Add yubikey dc bc and svc 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 10:38:51 +02:00
Patrick Uiterwijk
87bf6c3ea4 fas: Add yubikey configmap 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 10:30:01 +02:00
Patrick Uiterwijk
9890203336 fas: backport stupid patch 
Just backport and apply this patch during build.
The reasons are too insane for words: cherrypy-2.3.0 is actually not compatible with the Cookie library
from Python2.5 and up, because they add carriage returns.
It actually never broke in production because mod_wsgi daemon mode will handle and toss the \r's.
But gunicorn in EL6 has a backported security fix that throws the header entirely out.

This just took me way too deep down the stacks.

Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 02:40:31 +02:00
Patrick Uiterwijk
27e4136913 Add backport for really annoying bug to cherrypy 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 02:38:42 +02:00
Patrick Uiterwijk
f81afda358 Attempt to set up gunicorn 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 01:29:07 +02:00
Patrick Uiterwijk
ab15105711 Start with 1 replica for now for testing 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 00:45:51 +02:00
Patrick Uiterwijk
20b1ed593a Prefix calls to scripts with bash 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 00:45:32 +02:00
Patrick Uiterwijk
8d3b24ba2f fas: update service and routes with new names 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 00:43:18 +02:00
Patrick Uiterwijk
67a0f616b2 fas: some static fixes 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 00:40:42 +02:00
Patrick Uiterwijk
f35c7220f5 fas: separate static from non-static 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-11 00:28:39 +02:00
Patrick Uiterwijk
02320458d1 fas: move to worker MPM 
This reverts commit 159d5e5a6f.
 2019-05-10 23:04:27 +02:00
Randy Barlow
71028b6bf0 bodhi: Create a bodhi queue. 
Signed-off-by: Randy Barlow <randy@electronsweatshop.com>
 2019-05-10 21:00:08 +00:00
Patrick Uiterwijk
159d5e5a6f Sync httpd config with el6 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 22:52:54 +02:00
Kevin Fenzi
54d8b15a04 batcave01: also add sysadmin-copr here or adding it to bastion does no good. 
Signed-off-by: Kevin Fenzi <kevin@scrye.com>
 2019-05-10 20:47:34 +00:00
Patrick Uiterwijk
a4332d2d86 fas: remove rhel7-isms 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 22:40:57 +02:00
Randy Barlow
81eb60d72b bodhi: Create a queue for Bodhi in Rabbit. 
Signed-off-by: Randy Barlow <randy@electronsweatshop.com>
 2019-05-10 20:40:09 +00:00
Kevin Fenzi
6054632d42 bastion: add sysadmin-copr 
Signed-off-by: Kevin Fenzi <kevin@scrye.com>
 2019-05-10 20:26:46 +00:00
Patrick Uiterwijk
f839e60271 fas: remove extra && 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 22:16:47 +02:00
Patrick Uiterwijk
788c027580 fas: add && at the end 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 22:16:47 +02:00
Patrick Uiterwijk
14690255ff Secret names msut be with hyphen not underscore 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2019-05-10 19:59:06 +00:00
Patrick Uiterwijk
65a3d2281e fas: add secret_name vars 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:56:59 +02:00
Patrick Uiterwijk
3288e5fd8c Sync out keytab as secret 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:55:29 +02:00
Patrick Uiterwijk
266eecc0fe Revert concat changes - {{}} does work 
This reverts commit 3c493feba9.
 2019-05-10 21:45:21 +02:00
Patrick Uiterwijk
3c493feba9 Fix one more string 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:25:47 +02:00
Randy Barlow
8ac5d901ef bodhi: Give bodhi a RabbitMQ user. 
Signed-off-by: Randy Barlow <randy@electronsweatshop.com>
 2019-05-10 19:24:39 +00:00
Patrick Uiterwijk
d386e0e14d fas: Attempt string concaT 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:23:55 +02:00
Patrick Uiterwijk
41e7ab082b fas: define vars 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:20:05 +02:00
Patrick Uiterwijk
a391d85161 fas: add all config files 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 21:16:40 +02:00
Patrick Uiterwijk
685ae8aa3a Keytabs will go in the etc 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 20:55:09 +02:00
Patrick Uiterwijk
9cc9707f57 fas: fix combining layers 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2019-05-10 20:52:05 +02:00