Externalisation de la configuration du vhost du reverse proxy

README.md

@@ -3,8 +3,7 @@
 
 ## Services fournis
 
-- main.yml : Installation de keycloak sur un serveur docker_host
-- configure_reverse_proxy.yml : Configuration d'un reverse proxy préalablement installé par le role reverse_proxy
+Installation de keycloak sur un serveur docker_host
 
 
 ## Variables
@@ -15,8 +14,6 @@ Fournir les variables suivantes. Par exemple :
 docker_keycloak_fqdn: auth.libretic.fr
 docker_keycloak_data_dir: /data1
 docker_keycloak_service_id: auth
-docker_keycloak_rp_cert: LE
-docker_keycloak_rp_docker_host: machine.domaine.local
 docker_keycloak_db_name: keycloak
 docker_keycloak_db_user: keycloakdbuser
 docker_keycloak_db_password: mdp_de_keycloakdbuser
@@ -27,8 +24,6 @@ docker_keycloak_db_password: mdp_de_keycloakdbuser
 | docker_keycloak_fqdn           |                   | Le nom de domaine pour lequel le service keycloak répond                                  |
 | docker_keycloak_data_dir       |                   | L'emplacement dans lequel se trouvent les volumes de donnees docker pour le service       |
 | docker_keycloak_service_id     |                   | Le nom de service souhaité : conditionne le nommage des volumes et le routage par traefik |
-| docker_keycloak_rp_docker_host |                   | pour configure_reverse_proxy.yml: fqdn de la machine contenant le conteneur docker        |
-| docker_keycloak_rp_cert        | LE                | Type de certificat pour le reverse proxy (LE = letsencrypt)                               |
 | docker_keycloak_db_name        |                   | Nom de la base de données postgres pour keycloak                                          |
 | docker_keycloak_db_user        |                   | Nom du user postgres propriétaire de la base de données                                   |
 | docker_keycloak_db_password    |                   | Mot du passe du user postgres                                                             |

defaults/main.yml

@@ -1 +0,0 @@
-docker_keycloak_rp_cert: LE

handlers/main.yml

@@ -3,8 +3,3 @@
     docker-compose up -d
   args:
     chdir: /opt/{{ docker_keycloak_service_id }}/
-
-- name: reverse-proxy-reload
-  service:
-    name: apache2
-    state: reloaded

tasks/configure_reverse_proxy.yml

@@ -1,11 +0,0 @@
-- name: prepare reverse_proxy
-  template:
-    src: "{{ item }}"
-    dest: /etc/apache2/vhosts.d/{{ docker_keycloak_fqdn }}/
-  with_items:
-    - 0_vhost.conf
-    - 1_vhost_additional.conf
-    - 2_mds_exclusion.conf
-  notify: reverse-proxy-reload
-  
-

templates/0_vhost.conf

@@ -1,2 +0,0 @@
-# {{ ansible_managed }}
-Use vhost_HTTPS_Generic {{ docker_keycloak_fqdn }} {{ docker_keycloak_rp_cert }} http {{ docker_keycloak_rp_docker_host }} info OpenAccessPolicy BlockCrawlerIndexing On

templates/1_vhost_additional.conf

@@ -1,2 +0,0 @@
-# {{ ansible_managed }}
-ProxyErrorOverride off

templates/2_mds_exclusion.conf

@@ -1,7 +0,0 @@
-# {{ ansible_managed }}
-
-<LocationMatch "^/auth/admin/realms/">
-    SecRuleRemoveById 911100
-    SecRuleRemoveById 932130
-    SecRuleRemoveById 949110
-</LocationMatch>