Miniflux: change secret storage from env to files

files/miniflux/docker-compose.yml.j2

@@ -5,23 +5,26 @@ services:
   miniflux_app:
     image: miniflux/miniflux:2.2.10
     container_name: miniflux_app
+    user: "{{ user_create_result.uid }}:{{ user_create_result.group }}"
     depends_on:
       miniflux_postgres:
         condition: service_healthy
     networks:
       - "miniflux_network"
       - "web_proxy_network"
+    volumes:
+      - "{{ secrets_dir }}:/secrets:ro"
     environment:
-      - DATABASE_URL=postgres://{{ miniflux_postgres_user }}:{{ miniflux_postgres_password }}@miniflux_postgres/{{ miniflux_postgres_database }}?sslmode=disable
+      - DATABASE_URL_FILE=/secrets/miniflux_database_url
       - RUN_MIGRATIONS=1
       - CREATE_ADMIN=1
-      - ADMIN_USERNAME={{ miniflux_admin_user }}
-      - ADMIN_PASSWORD={{ miniflux_admin_password }}
+      - ADMIN_USERNAME_FILE=/secrets/miniflux_admin_user
+      - ADMIN_PASSWORD_FILE=/secrets/miniflux_admin_password
       - BASE_URL=https://miniflux.vakhrushev.me
       - DISABLE_LOCAL_AUTH=1
       - OAUTH2_OIDC_DISCOVERY_ENDPOINT=https://auth.vakhrushev.me
-      - OAUTH2_CLIENT_ID={{ miniflux_oidc_client_id }}
-      - OAUTH2_CLIENT_SECRET={{ miniflux_oidc_client_secret }}
+      - OAUTH2_CLIENT_ID_FILE=/secrets/miniflux_oidc_client_id
+      - OAUTH2_CLIENT_SECRET_FILE=/secrets/miniflux_oidc_client_secret
       - OAUTH2_OIDC_PROVIDER_NAME=Authelia
       - OAUTH2_PROVIDER=oidc
       - OAUTH2_REDIRECT_URL=https://miniflux.vakhrushev.me/oauth2/oidc/callback
@@ -42,7 +45,7 @@ services:
     volumes:
       - {{ postgres_data_dir }}:/var/lib/postgresql/data
     healthcheck:
-      test: ["CMD", "pg_isready", "-U", "miniflux"]
+      test: ["CMD", "pg_isready", "--username={{ miniflux_postgres_user }}", "--dbname={{ miniflux_postgres_database }}"]
       interval: 10s
       start_period: 30s
 

playbook-miniflux.yml

@@ -11,6 +11,7 @@
     app_user: "{{ app_name }}"
     base_dir: "/home/{{ app_user }}"
     data_dir: "{{ (base_dir, 'data') | path_join }}"
+    secrets_dir: "{{ (base_dir, 'secrets') | path_join }}"
     postgres_data_dir: "{{ (base_dir, 'data', 'postgres') | path_join }}"
     postgres_backups_dir: "{{ (base_dir, 'backups', 'postgres') | path_join }}"
 
@@ -32,6 +33,20 @@
       loop:
         - "{{ postgres_backups_dir }}"
 
+    - name: "Copy secrets"
+      ansible.builtin.import_role:
+        name: secrets
+      vars:
+        secrets_dest: "{{ secrets_dir }}"
+        secrets_user: "{{ app_user }}"
+        secrets_group: "{{ app_user }}"
+        secrets_vars:
+          - "miniflux_database_url"
+          - "miniflux_admin_user"
+          - "miniflux_admin_password"
+          - "miniflux_oidc_client_id"
+          - "miniflux_oidc_client_secret"
+
     - name: "Copy docker compose file"
       ansible.builtin.template:
         src: "./files/{{ app_name }}/docker-compose.yml.j2"

vars/secrets.yml

@@ -1,133 +1,142 @@
 $ANSIBLE_VAULT;1.1;AES256
-61393636303061313735313938356635363239616565336535363838336133643832653131333538
-3037653532613631613136663263376238653461633662380a316131313161333034346632666638
-61303862616633353764646334363663656535386338313139343662623566663136313563626139
-3235376562663932380a373738643461663333326438356532356630393464393666313733303363
-33636437323965353536666661396338666630313662316466313666343563643835643831643065
-33303266336363316661313635333634663431653566303162316631666464333138313765373231
-37343437363837376534333663383331336138343436613535333137633936323165383764386163
-63643561613032643737363366656633626161386133633036646334663733326137366534323561
-39336665353837323061343262623339376234356637663138623435613137313265343634646564
-32316630663066396131613337306338653134396261623461393064316139633865393230373034
-62356664383539613163353139313538636130326637643631653035636262373835333433376362
-64356437663566616565333939366238363266363962353230363037316532633535376433626434
-35353835613636663038613034316230333731373939663233653462343935313833356230363838
-34313830383333313364356466373039313865363537613535636262633239363762343435656465
-37303939616235663162623634636361316434356236386563626366373530663732363862393837
-61626535613132323430376136666237323464613764666466316436663535303538636337383035
-37333662633064396165353230303065313063643432373262343534626432626164633432343062
-37376138336166346163316334343961373836323238303365353036383030313164303966653939
-36373030303963343638396439333764663039313831303830626332336361626336373539386565
-61633132626133346163383735623431363837376363626663343932376239353039636366393766
-66633532373063313133623433313464313430323236323365653833356237323039623664386238
-38353562396433346137326262373561326138623839656232316462376332303434316566666165
-63623239333431366637396334333238666237616337626437646164343739366439343965366364
-35376639316430636332646266653366633266373161386236393663623730656436613337353635
-65343333343632666662393166616530303836373564323435656638393661313333626661336262
-32393538363931643139333661313833313466346362623232643032613731303738396161313264
-32303634343734633766653266643833363632376437363831626338373032336366306538383466
-37626533393062306234333161626532313637393064663837386431346563346132303239656632
-63643033313565383362306261656166313962333565363339613037366538623437646564333163
-62393961383437343963646332313633346661326431326532343338633365303361646637303263
-64383764366163366234373966303266343132316236346435653265303531323635623665616239
-61316133306266326236353162663835323765663333643432643335616238356137633030303636
-37343737626234306632316263316164336530333832333939346532623435666166373366633538
-37613732386334366262323336313230353134323665383239376136333034313330313061303433
-31343932633638616364373338373265346137656137386334626337373737653030613961336434
-33333861316535393664366566353463613038623832333330623039356532313235383338363035
-34363837336632393036343030633633613762303532396133386135316561396339616633396531
-32396164333063633431353239326134666233346130383166343430623162323566643362646630
-63303231336631633665343866366663656630383331666233343134346565323733356137663331
-38373834646262326264643462666333626362373634613230643561316235383732373238383131
-66646235383464313933386433303539616666316337323531326138666338383136383636663162
-61633431636332353964616462653265643531663332653535373763656137376138303237396261
-39373434623239626364333639653165613939376364623762306237326239663931643333623831
-32666332646335393766303438363463303433363364633638373730326633653730313137393231
-36353538313432373931646164393533643532353566316462636363663035646566336665376534
-64353638383566643262313136613734323161376661353739336338613735346630613766626534
-32363739653539666363333265303633616535383532616266656537663037356164666333366336
-63666139313437656134326263386130626132316563373562643463376131313565323833666266
-65623966313466353762383433366333656430333931616463396463656133656661313431303635
-65633764313032363136306538656262393239633061623430656363356362346262623631366130
-63363735623934626631656133333637353732336436396439313331336235303461316234386134
-35313364313836613734666563613736363366646537343865646139633532366636396538613261
-63636331336264366537316637386137353836626538353761336366303534623266356163373266
-61363430393761313035343938356538316433336239636264633238646433646431383238323033
-33663638303530663665326234363766343063643737396261626439366664376132663232393466
-64666239306362393062366639363739623732393865663332353965343334313239373234616564
-31636662616631386436343834616266643263303963643939633133373835396332386532353839
-62643839633266633464613132393435383539356136633338316631646437343834373733653030
-30643337643965633838616134343263633034393265313739633462303530323437343037323233
-31653830386332646135303538366631306439613161326136366236653366653534396662663031
-36376434323061313764653166336633326535323662316237343764303637333136666565393133
-39613564333763383636336139313766373231613762663738653962666466653038323735316561
-62386132616632373237353236383430646238376535663230646566623064323536363464626337
-64363432396432373534393463373364373431316339353437376237346165656232326234353931
-65303365376664393532356135383635356537353262373639626238616361633863393832353561
-39633364626236343739336463386362333464646235653338643264376566333763383132383932
-30333132303239323631663962636138346435386632353637373062643962663639356231393731
-36623036666366663063353030393333393538366435366134653465663966353133653731643130
-63326262353261643163656230383961623363643065643535353932363532323365333064663164
-63336537623033336262623338326661633066373239666161333737343264646631646139656536
-35393362656636353261613361366562623632336331393365643837613534326563653932336330
-65396533383730643038363035373265383435396561326533633563373061333532373732663631
-30353930636664393637663166663464646331646339636639376633393230366532623830656431
-31396664393565336135313061303639613237626636313361363935356634333764623536396536
-39333462346531343262323964333663336331636431316364666139643562386434346165316562
-63633664623632633739316539653663626665376130316462336539643738353033376337346531
-31633736323964366135646362633232343737353031326561393033666337383535633962336535
-62313938346539386163376234656366386632366134393266646565373331376536363238353461
-34343637396461626534643636333532343962366261393065383565646665656533353463343231
-38326633623534623062626530386435366337353037393434313938663765393362326463376534
-61363065363563333963656363333736333036666664646632623633366239643337393737326130
-39306435303332363834383232393135623132656465666535376461333633306366333766613062
-31333532653038653263316566613530373433396432373539316332623131626461653130346134
-38653961666364633630386339383166383031613565326532373133633061613665626466666231
-32313735396338653966313631366634666566373864346135383265376364643663343564656537
-64323936386266373636366461353732356235343630383433343138356137636163356430393734
-34616430356365633034323262376562386530666465646534353738383330386532613933366531
-63666639353262316535373738393864323931316536313130323662383361346630613639343062
-37393332386464633639376531653337386533636633333264316437376164356165613863623164
-64383833363635666538323364613965386433346464343635616435653762323963336566396662
-65313239613363653461353935313139613132343665393838336134353463353936376333323139
-64343837666634643864623430306164343963636632323063323764336633383866353339336238
-66396633653037383231613738616432613434333462613165653138626561396265323636393235
-39613163346536633234333939633562613036323537316131333536396538356138316234316135
-66373132303261323666376463333163653763346539613132393933383564396565353538623539
-39333337633662616266633232646639666230626236333433333465386535303265316666393362
-38356366323536323963396537303666653161303639323634363265376363663531343731666161
-30366563366231656533346466356363653539383862396231386366643133326163383238343162
-61373537313530326433333236633763346435376632653464616533346565656530383562313436
-65613133356462313035663037343239643061346366393939666438613039643439656161636638
-37613132343663626130346664396661313863633866616336613833633630643064373764623639
-38613463623331616635393766396434303633616166623962613232346435303663316662373663
-39383939666564336366343862303362313236313030623665303438393231623739656638323665
-38366634333639643338306335663162306434333635333963633466343164363037353661393131
-64663864303539316639363332366563326563336165646566366665633633363637613837303036
-62336338623465323036383337663732633964326131356565646364633437373561323235653532
-39363432323062353961636561386134636439626638303735313632663964383762333561393134
-62656166316465353037356634666564353438366635323836316463613333323534623637643562
-66396135626430306234336133306465346161346233333339623565616639613931383461373964
-61383164323865376135303331303333323230656334363466656563646130393435323663373731
-36643032356434653864663437323438366461363063643534666630373263636666373664633266
-65666435396162613834303261386536623335643366333035666461333262353439333062313433
-37393263383130333135306363326663363461646562623433353363623061633462363034323466
-38363033626163663061653466323261623536383630333065613235383031353431383962633731
-31643237386533303734643061376661623133333830363265383630333865616432633861373431
-66323933653238343730393463333331363338396163666534353036323934313331303635616331
-62616539353837326436646338666464666433373164346630386166616438383434626164643034
-62323933653265356666386637386661653332323065613966353932323335343966363639636463
-38363838636136323661666262653639343835326132343266383539373333373666623737383831
-37306337663539386332373539373633653861666261353432363634353736323666383562346162
-31636261663537666266633466346532346231313665356134336661643465396135303836323764
-32356633393935303065353939653735376230643739663838363434636164646634303162643963
-64623463306165616632343662353761393738353031323132326439373738366131353863323032
-38366362613563663938303037303064643135303238383432663739343238353833396433376161
-32313535643332326464366163613663393865613565616232613531303237636134626662306263
-62663963656361643666663730313266313432353962343361623463363731663134646666323638
-31386339303766393433623135616237333833393039396563613039663134663934343633363261
-62386639323162626139313538323663326533313537643737373062316637313639656162653861
-61613538633634623531356632656136393066373837616634356366633839663736663637326636
-30303065353336336436656162633038303962626138613966613961393132383336653332616163
-66323661373437613564626436316563383033633138373363326632323430663864636262666665
-31633861326330376433
+39383739333834626566633766343639323331333132396231613638323463316361393939616532
+3632323939633533313766616630333137393962623433620a343062373935633966643933326263
+61316632373262323534636265356664636466643361656365303366616464373734653766373265
+3531356432303735640a343965613833616631653836656561656262656263626363333436383165
+39336332303365393562353036633033633064333961323735383239643533323038623739646134
+34326465393261323539386438323737653938366333306633613066363738646639323139306337
+62333966613033616535363830626661663066303838393366653834346136396339643136363238
+38336166373238393364616463633865633431396335343562323731636639343965346365333966
+30306335313337616161666535396236373465396239663966616532313731356566653733643239
+66366361666134323136626662323932386664386165663236366436376562373431613736343663
+35613738616364393138633762316265316236616136626131376332353133353666623330343763
+38313731663739346636306435623831313835363866383138633130336638633834616564313232
+61626239303162346138346138383131613135393035353435393331623135663734306530343434
+35613463356139313034656335303637386666643435306534363637653931616631613932383763
+34626331303232323964636631663537623638313538386336336666353262613062393365306161
+33663865356533396334656361376464356534313537313739616661353665333532343032303634
+61333334393432626366313836663762333965393133313163346338613662316462376438316564
+36396632646538663262643135663364373331623730303965326237336132356434653331393932
+38623561656263326265323337646430636363653966306234396330636661626566623936343361
+34646332313130393439386534663536303932383936623938633835363236303863363032393331
+39346335653836366634323736666234653239383730313964373265623036613666363136306433
+64653265623731376239616634353262383033663134323861343566306336386263303063303162
+65613631643666643134363738346235323632326639333465313239396163386438613136346435
+64393636386637306165336235346531313333393631323239393165306535353964646637343464
+63326530666365336633393736623863623061346436613362386262343039626438356538333432
+63306136383236346166616339643530383331373233663536626535373532643464616235333935
+39616562343063613437366238336366376636663137343830653330386635353838343338643735
+62613236363337613365633334613732326130343764636663313432636665363936616162316663
+62656331316233643437373762396265353537373937623036663661643036333331613363613764
+34663963323630613337303061393266643565346464316136356132383864636463313035363565
+64306562363338326430366561646132643539353636333563353664656637393664303534613262
+33303561343035636136333766303637656232663530646630336236633165373163366533366166
+37306165306437373931366530373161646165333336396132656264383638616164396164313362
+39356230623737373135643131313264623230353366396266623538623535646566353665343163
+65336530636661326234623934663861313131366635366431623266633130393061333466333637
+36336330646566346530303961356230383430373438643336376439363036306638626633326266
+30323932326537646363353533343865356135366636353037323463303738383739373736353431
+34333337313065383561383730383461626238633561353231336639323131326239623566363734
+66663836616536646162353836346266616366383664323365373730646537363938643834613239
+62333135616264663435626535363534313138613731656466316366313032623433393336666138
+32326163613232633433616232666635343964316466306266666665646261373637353464613564
+36646162626131346537636531333339666339396666663934656334326432396231633331333465
+30333163633464396130333061663865333165633531656662613666336438616639633566383538
+63386263346161383430326662353433316664663764643438353434303666343938636237353637
+32383335326632666232396332376531643438396332626334306333636662653263636262336362
+39313130363235323334323237623631333031626266643137623132623163633039356132316266
+38393136363235393833333962663834313138373239656366383265393238343062376531643734
+62363833633261333634656364383635346431383564386639323033393265383261653665333238
+62336465383265653538393332636336336464643732303234656438393838613537326234616335
+62663336316231326639653961353736336331303831316338306439386461636563623363363564
+30303937663064353738303762653636336134633262303939346535333531636530386561623738
+31313262323663333262613832326538383430653836313438343864626336643538313839666331
+66313137303331666434376662646266623963633533613939393565393834353139613032336633
+34366333326137306432313838313463643832363462336164353838663231616634626133323962
+39663864353166373236356334633039643531383631633431383532386530396161663638326266
+36303462336531313964383563346462376164333263643664653639353539376561353037326364
+65656431613035386461333731633165346134396436656638656635313761646161343061653134
+39663339323566363636656434613735663235323164363638353565613231343464373439313535
+61633736623232356166316237363435303036666461313138623632633962326265383262656466
+64346637636135643837393637343465303761643063663730303366313937303833613435613662
+64306662343464333435646261643239616636666134346161346365326361313966666134653366
+34343362653837396264643033383562616235656362323836336362346162333631643437366432
+61393731323561306263613764633061643131333564326666613833386561646131656233633135
+39356232313565336437396637643432363466313930623661383430623236333364303835653532
+65646632623362303437373230656330306531333963393232326337623865323262383938313739
+65383364383135366464666536313365643563393633623261623764346238313339663638343735
+37393331626230333761376133633335353035386438616566656334306235643436643030303737
+32303764636663663662396534396438356639633537356434656335396462336231366530643934
+30633831373731623065623631316164613166393134633738663432333936333832653462636565
+61366164626666643366626432343335616166623437306262363264623334636539643163383736
+34346636343432323534313631373666316666633638316530386638393166343166666236353433
+34636331393433393939656265616161316535396536633330366533643135346238386237663337
+35393333343338613435393266306665356432376564653439353563376363393561393035353234
+37613535343339623334356165383532313331386430333330666132376563326532643339386432
+34346633653362626239653133363765303965623233353630313936336333336634316464653565
+33346539656538326565323966393566396636326362623839396330336364363366396132636462
+32623138626337383533313739663066366562323237666666363836396639666430363232363461
+35383963643836633432613036643064666337336166333130393730313661623035616636653166
+39393936666436306234633863323562343337386336303337333235316438383430386562346437
+30613039376633393065353031313832643339386461373433656136306339306537323434383332
+30373935623537633432373637623536653838333239336634376265313437383632653030393761
+39323033653632386264343335626330333331653635343061353633643864623062663763643236
+32373564366165653538663263323139613533353566386162303336343662663430303030376234
+62376532343134643931373436356331383431386435613839633137656566623766653131626132
+61346538393335393461346538333866323033303431613965326532343761353133663930333835
+63393537343035393339636663383961353838646234626162656563353466393335343764626166
+34303731376165353737643131636334353562353735623764666130623263376363393330333733
+37323539313263643838613863336464653536396662393730333833633030353834306439616661
+61386165333964633765326163306437313161653730636261623463666530396634326461323232
+35633635323461636361333065663466626139306464383966303435653731333732343431356463
+65653534653762646666333934323564353332333135613066323262393162623463663530353265
+61366164616261386430363337623464353933646332626439323435346230393563633330633361
+33376632663963633237386136623333623762343233613161633832663536616564363536363363
+31353035346236336131643538326663646237646539326563363161313864656332623035363663
+33386336613662373266336537663038626666646337313532616464323737343661663338656235
+65366465633932396665353965646234653431396630386535366263363263663837643465393564
+61653638643662363036353033373963303131613536663837323934313131343438386163626461
+61383065313637396361333738663130316137656237306237636637326432646437663232396632
+66626664663231343135333964623234343037393366396465353865393532666130643437653334
+33613135356637383239303931396638393163643633653662323333363066333735336466613834
+63626136333865666130336361333465633361353032336430386263323461633634306461316136
+62386263383936316534313436646266663731666265643235643538336564313632663466323037
+32333262326539376139653166633362633765333830613134393032383161343236613639356161
+34653336363739313661386331313030323331623162333837326237656137636138303439326537
+61366266316339306237373732636564616135376361373964373962656365393532366133663333
+64376565613563386134373035643266346664626537363932636532613631313861353433663537
+35363764363361303564643330383063303637393265623138343961373261636131356231303630
+33643338376562343738663136643533663530343339383834633864393234613739633730306164
+65636535346562643939316339616537363238376266643331303564316235663866343539336638
+64636564626665326635656132353531633864343964633936396465313032663262373139643735
+39653232326130393461346331323336323163646661623333663830346535646164396364383463
+35333563383536306635666232653438373961626563663332363238666433303033376365396337
+30326639356265363630646134376335636136633536366539666430343834653031303139343164
+31666130663363373537613964393338633131383266346131623662346134353033323135313632
+37336630643534393663353535386134663666383762313230356537653834333463353661616134
+37613637636364316263663464363530373463363661333037653465383139303736376166333430
+32653533313262366165353163666161336564633435333765366536356662313661333866643962
+66396538386237636631363633643634326665306539663835393465646532646535386332313761
+30323232353535393936306162626665333161353836313031383533656632346163343636616235
+62663233666361623563643638663730346165323065356335306335343565626161663164613637
+37653430323937323535646236336464663832663334383361376634396236666662376661613132
+65316638636330643131313962373766353236306136393335393435303234303863356136353666
+39613266383465363766313230663038333135663632303033616462636235383561376166643433
+38633934613436343034663432313236396333336237326536346434313662643830383734643435
+62383764643964353831663839363032333961613535626136333834613661306635663262323835
+30623232373037313666323534346330306265383561646666616432623930353432363936393564
+30643435376531666234626439373561646561316265363466363632666338353536666361313936
+62613630316630343537623437333832623563376463646662636562333336623539653031636565
+64393535643562323362343534353563383030343439666539323038663837613065303762626366
+37376433376438656531396364353532353530663333343332633437656465353864313366646231
+62323033313834313264663662326363376136336237656332313230373537663836643333623262
+63653063656639663963643737643037363231626361616530323763623739366164393863373630
+31643230316162356431336435376138303631623065626261366330396363633265383839633931
+39313538663237353730346462343438643234376165333634663232636464643561346139356539
+63376466643833353032333230356439336234343866323639356533626465353538633363633361
+38383339366665366339653632373162363838366536343935316366303464623065376632646334
+63646539643832363865383534326662626132643232353735396237373731303865353538396432
+36376434323163346536353563386662356266306231323831353361383161633239643736313135
+37383362636339643737326562393433323633356137656563643838313432386337343266386230
+63636538633935323130663338653566326334613735393932303939316134326636346663613666
+3338