av
b7b1f49c8a
- Пятнадцать задач, рендерящих файлы с секретами из vault, и три `docker_login` получили `no_log: true`: раньше `--diff` печатал значения в терминал целой строкой при каждом изменении файла. - Цена — дифф этих файлов больше не виден. Снимать по мере переезда секретов в отдельные файлы; у tududi и wanderer снять не выйдет.
67 lines
2.1 KiB
YAML
67 lines
2.1 KiB
YAML
---
|
|
- name: "Deploy transcriber application"
|
|
hosts: all
|
|
|
|
vars_files:
|
|
- vars/transcriber.yml
|
|
- vars/transcriber.images.yml
|
|
|
|
tasks:
|
|
- name: "Create user and environment"
|
|
ansible.builtin.import_role:
|
|
name: owner
|
|
vars:
|
|
owner_name: "{{ app_user }}"
|
|
owner_uid: "{{ app_owner_uid }}"
|
|
owner_gid: "{{ app_owner_gid }}"
|
|
owner_extra_groups: ["docker"]
|
|
|
|
- name: "Create application internal directories"
|
|
ansible.builtin.file:
|
|
path: "{{ item }}"
|
|
state: "directory"
|
|
owner: "{{ app_user }}"
|
|
group: "{{ app_user }}"
|
|
mode: "0750"
|
|
loop:
|
|
- "{{ base_dir }}"
|
|
- "{{ config_dir }}"
|
|
- "{{ data_dir }}"
|
|
- "{{ backups_dir }}"
|
|
|
|
- name: "Copy configuration files (templates)"
|
|
ansible.builtin.copy:
|
|
src: "files/{{ app_name }}/config.secrets.toml"
|
|
dest: "{{ config_file }}"
|
|
owner: "{{ app_user }}"
|
|
group: "{{ app_user }}"
|
|
mode: "0600"
|
|
# Vault-файл: ansible расшифровывает его при копировании, и без no_log
|
|
# --diff покажет содержимое открытым текстом.
|
|
no_log: true
|
|
|
|
- name: "Login to Yandex Container Registry"
|
|
community.docker.docker_login:
|
|
registry_url: "{{ yc_container_registry }}"
|
|
username: "oauth"
|
|
password: "{{ yc_oauth_token }}"
|
|
# Токен — аргумент модуля: по умолчанию не печатается, но всплывает
|
|
# при -v и в отчёте о падении задачи.
|
|
no_log: true
|
|
|
|
- name: "Copy docker compose file"
|
|
ansible.builtin.template:
|
|
src: "./files/{{ app_name }}/docker-compose.template.yml"
|
|
dest: "{{ base_dir }}/docker-compose.yml"
|
|
owner: "{{ app_user }}"
|
|
group: "{{ app_user }}"
|
|
mode: "0640"
|
|
|
|
- name: "Run application with docker compose"
|
|
community.docker.docker_compose_v2:
|
|
project_src: "{{ base_dir }}"
|
|
state: "present"
|
|
remove_orphans: true
|
|
tags:
|
|
- run-app
|