WarlockFish/fedora-infra_ansible
1
0
Fork 0
mirror of https://pagure.io/fedora-infra/ansible.git synced 2026-04-24 18:41:38 +08:00
Code Issues Packages Projects Releases Wiki Activity
19,297 Commits 9 Branches 0 Tags
f22921eb95a4e080ae09079e8fad90f4b6c19f3e
Commit Graph

156 Commits

Author SHA1 Message Date
Paul W. Frields
8f1ac328d7 ipsilon: Add role mapping for AWS S3 read-only 2017-07-28 16:56:47 +00:00
Ricky Elrod
2c0b780d28 Add waiverdb scope in stg 
Signed-off-by: Ricky Elrod <codeblock@fedoraproject.org>
 2017-07-27 17:16:03 +00:00
Patrick Uiterwijk
1a79d90fbc Add more AWS role mappings 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-26 18:53:01 +00:00
Patrick Uiterwijk
e65132ec5d Fix mapping 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-26 18:49:29 +00:00
Patrick Uiterwijk
5901703659 Stay consistent 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-26 18:41:52 +00:00
Patrick Uiterwijk
cd04ea4fae Extend infofas 2017-06-26 18:17:13 +00:00
Patrick Uiterwijk
034d71f4e1 Trust auto-generated metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-26 18:04:34 +00:00
Patrick Uiterwijk
deb26c27ca Add AWS metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-26 17:55:50 +00:00
Patrick Uiterwijk
ff9b3f9d99 Update rhdev info 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-15 00:02:33 +00:00
Patrick Uiterwijk
232098dd51 Make stg ipsilon use the new certs 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-14 23:52:48 +00:00
Patrick Uiterwijk
bbe67ebfbd Use a new key for staging SAML2 IdP 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-06-14 23:26:41 +00:00
Ralph Bean
0670602274 Enable the beaker scope in prod. 2017-04-12 15:42:24 +00:00
Ralph Bean
37046ce999 Adjust language. 2017-04-12 15:09:40 +00:00
Ralph Bean
e16ddd4d53 Beaker openidc scope declaration. 2017-04-12 15:06:43 +00:00
Patrick Uiterwijk
65a05da744 Create waiverdb OIDC scopes (#5925) 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-03-25 02:29:34 +00:00
Patrick Uiterwijk
b4a2eddb51 This template was renamed 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-03-06 18:34:53 +00:00
Patrick Uiterwijk
2ea5ec8d5f Move template to the correct directory 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-03-03 01:27:25 +00:00
Ryan Lerch
a4445f54a1 add openidc connect form from upstream, and tweak it slightly 2017-03-03 01:05:28 +00:00
Ryan Lerch
7f1126ff62 change layout.html to master-user.html 2017-03-03 01:05:28 +00:00
Ralph Bean
653110c817 Enable MBS scope in prod ipsilon. 2017-03-01 17:43:22 +00:00
Ralph Bean
f2dc7da16e Enable MBS scope in ipsilon staging. 2017-02-17 15:41:18 +00:00
Ralph Bean
25aa2a6d16 Gentle, now. 2017-02-17 15:33:36 +00:00
Ralph Bean
58b0d2d3ab Restart apache when oidc scopes change. 2017-02-17 15:32:57 +00:00
Ralph Bean
87503b8ed9 OIDC scope for mbs in staging. 2017-02-17 15:30:19 +00:00
Patrick Uiterwijk
8a4c5b7f6d Add anitya module. Development only for now 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 16:13:10 +00:00
Patrick Uiterwijk
f17603c675 OIDC extensions are enabled per deployment stage 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:28:59 +00:00
Patrick Uiterwijk
aec762338c Add tags 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:06:04 +00:00
Patrick Uiterwijk
788ecda667 Update and deploy OIDC scopes 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-07 13:03:17 +00:00
Patrick Uiterwijk
0b63130985 Update beta RHBZ metadata 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-02-02 22:11:10 +00:00
Patrick Uiterwijk
d9adca0c1b Revert "When a response is too big, also send it via FORM encoding" 
This reverts commit e2a1822525.
 2016-12-19 20:27:47 +00:00
Patrick Uiterwijk
e2a1822525 When a response is too big, also send it via FORM encoding 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-12-19 20:05:49 +00:00
Patrick Uiterwijk
649a38ab5a Allow authorization header for ipsilon 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-12-13 19:31:45 +00:00
Patrick Uiterwijk
6cb7ebfcb8 Re-enable gssapi 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:28:37 +00:00
Patrick Uiterwijk
76b451dbf6 Staging and production now have the same version 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:24:12 +00:00
Patrick Uiterwijk
11b5283f99 Give Ipsilon a new user to use for fasinfo 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-29 16:22:18 +00:00
Patrick Uiterwijk
e49602b4e6 Disable GSSAPI for now, dummy account has no access to private user info 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-27 09:37:15 +00:00
Patrick Uiterwijk
56a5e43e07 RHBZ only wants email 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 01:13:58 +00:00
Patrick Uiterwijk
71c7858bb3 When we enable openidc, let's also install it 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 01:00:54 +00:00
Patrick Uiterwijk
0937430ff6 Enable OIDC in production 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 00:54:04 +00:00
Patrick Uiterwijk
830ef8668f Setup RHBZ Beta 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-25 00:53:42 +00:00
Patrick Uiterwijk
4e97f8a34e Close this one 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:41:19 +00:00
Patrick Uiterwijk
3c16c8b240 Someone else also got annoyed by .stg all over the place 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:37:32 +00:00
Patrick Uiterwijk
1186d2f37b Non-staging gets non-staging keytab 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:29:18 +00:00
Patrick Uiterwijk
c449aa0283 This remember for X days is no longer working 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:20:58 +00:00
Patrick Uiterwijk
5a668c4792 Effectively disable session locking. Its useless anyway 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:09:22 +00:00
Patrick Uiterwijk
d3dc9adac9 Sessions duration cut by 4 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:08:03 +00:00
Patrick Uiterwijk
a18f9b62b0 This differs for prod vs stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:02:51 +00:00
Patrick Uiterwijk
fd0a78df1a Ipsilon 2.0 is in prod 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 18:01:47 +00:00
Patrick Uiterwijk
4bf3e4d04b This should be lowercase 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:38:18 +00:00
Patrick Uiterwijk
4a977b1c73 Deploy GSSAPI for Ipsilon in stg 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2016-11-24 16:34:50 +00:00