Externalisation de la configuration du vhost du reverse proxy
This commit is contained in:
parent
26a49beb92
commit
245dccbcd3
7 changed files with 1 additions and 33 deletions
|
@ -3,8 +3,7 @@
|
|||
|
||||
## Services fournis
|
||||
|
||||
- main.yml : Installation de gitea sur un serveur docker_host
|
||||
- configure_reverse_proxy.yml : Configuration d'un reverse proxy préalablement installé par le role reverse_proxy
|
||||
Installation de gitea sur un serveur docker_host
|
||||
|
||||
|
||||
## Variables
|
||||
|
@ -15,8 +14,6 @@ Fournir les variables suivantes. Par exemple :
|
|||
docker_gitea_fqdn: git.libretic.fr
|
||||
docker_gitea_data_dir: /data1
|
||||
docker_gitea_service_id: gitea
|
||||
docker_gitea_rp_cert: LE
|
||||
docker_gitea_rp_docker_host: machine.domaine.local
|
||||
docker_gitea_db_name: gitea
|
||||
docker_gitea_db_user: giteadbuser
|
||||
docker_gitea_db_password: mdp_de_giteadbuser
|
||||
|
@ -28,8 +25,6 @@ docker_gitea_db_password: mdp_de_giteadbuser
|
|||
| docker_gitea_data_dir | | L'emplacement dans lequel se trouvent les volumes de donnees docker pour le service |
|
||||
| docker_gitea_service_id | | Le nom de service souhaité : conditionne le nommage des volumes et le routage par traefik |
|
||||
| docker_gitea_ssh_port | 222 | Le numero de port local pour l'accès à gitea par ssh |
|
||||
| docker_gitea_rp_docker_host | | pour configure_reverse_proxy.yml: fqdn de la machine contenant le conteneur docker |
|
||||
| docker_gitea_rp_cert | LE | Type de certificat pour le reverse proxy (LE = letsencrypt) |
|
||||
| docker_gitea_db_name | | Nom de la base de données postgres pour gitea |
|
||||
| docker_gitea_db_user | | Nom du user postgres propriétaire de la base de données |
|
||||
| docker_gitea_db_password | | Mot du passe du user postgres |
|
||||
|
|
|
@ -1,2 +1 @@
|
|||
docker_gitea_rp_cert: LE
|
||||
docker_gitea_ssh_port: "222"
|
||||
|
|
|
@ -3,8 +3,3 @@
|
|||
docker-compose up -d
|
||||
args:
|
||||
chdir: /opt/{{ docker_gitea_service_id }}/
|
||||
|
||||
- name: reverse-proxy-reload
|
||||
service:
|
||||
name: apache2
|
||||
state: reloaded
|
||||
|
|
|
@ -1,11 +0,0 @@
|
|||
- name: prepare reverse_proxy
|
||||
template:
|
||||
src: "{{ item }}"
|
||||
dest: /etc/apache2/vhosts.d/{{ docker_gitea_fqdn }}/
|
||||
with_items:
|
||||
- 0_vhost.conf
|
||||
- 1_vhost_additional.conf
|
||||
- 2_mds_exclusion.conf
|
||||
notify: reverse-proxy-reload
|
||||
|
||||
|
|
@ -1,2 +0,0 @@
|
|||
# {{ ansible_managed }}
|
||||
Use vhost_HTTPS_Generic {{ docker_gitea_fqdn }} {{ docker_gitea_rp_cert }} http {{ docker_gitea_rp_docker_host }} info OpenAccessPolicy AllowCrawlerIndexing On
|
|
@ -1,3 +0,0 @@
|
|||
# {{ ansible_managed }}
|
||||
ProxyErrorOverride off
|
||||
AllowEncodedSlashes NoDecode
|
|
@ -1,5 +0,0 @@
|
|||
# {{ ansible_managed }}
|
||||
SecRuleRemoveById 920420
|
||||
SecRuleRemoveById 949110
|
||||
SecRuleRemoveById 980130
|
||||
|
Loading…
Reference in a new issue