Externalisation de la configuration du vhost du reverse proxy

This commit is contained in:
Navas 2022-06-27 13:13:49 +02:00
parent 26a49beb92
commit 245dccbcd3
7 changed files with 1 additions and 33 deletions

View File

@ -3,8 +3,7 @@
## Services fournis
- main.yml : Installation de gitea sur un serveur docker_host
- configure_reverse_proxy.yml : Configuration d'un reverse proxy préalablement installé par le role reverse_proxy
Installation de gitea sur un serveur docker_host
## Variables
@ -15,8 +14,6 @@ Fournir les variables suivantes. Par exemple :
docker_gitea_fqdn: git.libretic.fr
docker_gitea_data_dir: /data1
docker_gitea_service_id: gitea
docker_gitea_rp_cert: LE
docker_gitea_rp_docker_host: machine.domaine.local
docker_gitea_db_name: gitea
docker_gitea_db_user: giteadbuser
docker_gitea_db_password: mdp_de_giteadbuser
@ -28,8 +25,6 @@ docker_gitea_db_password: mdp_de_giteadbuser
| docker_gitea_data_dir | | L'emplacement dans lequel se trouvent les volumes de donnees docker pour le service |
| docker_gitea_service_id | | Le nom de service souhaité : conditionne le nommage des volumes et le routage par traefik |
| docker_gitea_ssh_port | 222 | Le numero de port local pour l'accès à gitea par ssh |
| docker_gitea_rp_docker_host | | pour configure_reverse_proxy.yml: fqdn de la machine contenant le conteneur docker |
| docker_gitea_rp_cert | LE | Type de certificat pour le reverse proxy (LE = letsencrypt) |
| docker_gitea_db_name | | Nom de la base de données postgres pour gitea |
| docker_gitea_db_user | | Nom du user postgres propriétaire de la base de données |
| docker_gitea_db_password | | Mot du passe du user postgres |

View File

@ -1,2 +1 @@
docker_gitea_rp_cert: LE
docker_gitea_ssh_port: "222"

View File

@ -3,8 +3,3 @@
docker-compose up -d
args:
chdir: /opt/{{ docker_gitea_service_id }}/
- name: reverse-proxy-reload
service:
name: apache2
state: reloaded

View File

@ -1,11 +0,0 @@
- name: prepare reverse_proxy
template:
src: "{{ item }}"
dest: /etc/apache2/vhosts.d/{{ docker_gitea_fqdn }}/
with_items:
- 0_vhost.conf
- 1_vhost_additional.conf
- 2_mds_exclusion.conf
notify: reverse-proxy-reload

View File

@ -1,2 +0,0 @@
# {{ ansible_managed }}
Use vhost_HTTPS_Generic {{ docker_gitea_fqdn }} {{ docker_gitea_rp_cert }} http {{ docker_gitea_rp_docker_host }} info OpenAccessPolicy AllowCrawlerIndexing On

View File

@ -1,3 +0,0 @@
# {{ ansible_managed }}
ProxyErrorOverride off
AllowEncodedSlashes NoDecode

View File

@ -1,5 +0,0 @@
# {{ ansible_managed }}
SecRuleRemoveById 920420
SecRuleRemoveById 949110
SecRuleRemoveById 980130