homeserver/group_vars/docker.yml

---
  ### oefenweb.ufw
  ufw_rules:
#    - rule: allow
#      to_port: 22
#      protocol: tcp
#      comment: 'ssh'
#    - rule: allow
#      to_port: 3000
#      comment: 'rssbridge'
    - rule: allow
      comment: 'alles erlauben'
  ### geerlingguy.docker
  docker_users:
    - mg
    - root
    - ansible-user
  ### ryandaniels.create_users
  users:
  - username: mg
    password: "{{ lookup('keepass', 'linux_mg_user_password_hash', 'password') }}"
    update_password: on_create
    ssh_key: "{{ lookup('keepass', 'ssh_pubkey_mg', 'password') }}"
    use_sudo: yes
    use_sudo_nopass: yes
    user_state: present
    groups: ssh, sudo, docker
    servers:
      - production
      - staging
      - test
      - virt
      - cephq
      - k8s
  ### mgrote.restic
  restic_folders_to_backup: /usr/local /etc /root /home /var/lib/docker
  restic_cron_hours: "*"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`---`
			`### oefenweb.ufw`
			`ufw_rules:`
Docker Vars - ufw + User (#50) * Firewall Regeln Docker angepasst * Docker User angepasst 2020-10-18 17:49:15 +02:00			`# - rule: allow`
			`# to_port: 22`
			`# protocol: tcp`
			`# comment: 'ssh'`
			`# - rule: allow`
			`# to_port: 3000`
			`# comment: 'rssbridge'`
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`- rule: allow`
Docker Vars - ufw + User (#50) * Firewall Regeln Docker angepasst * Docker User angepasst 2020-10-18 17:49:15 +02:00			`comment: 'alles erlauben'`
Houesekeeping (#59) * Variablen von Docker Playbook zu Docker Vars verschoben * Variablen nickyjj.ansible-user aus Playbook entfernt, Rolle wird hier nicht verwendet 2020-11-04 11:49:02 +01:00			`### geerlingguy.docker`
			`docker_users:`
			`- mg`
			`- root`
			`- ansible-user`
Bugfix: docker User rights 2020-11-30 09:34:33 +01:00			`### ryandaniels.create_users`
			`users:`
			`- username: mg`
Passwort (#77) * Set Password mg - untested * Playbook set Password mg * Keepass - Kennwort Update: User linux: mg + private Key ansible-user * Passwort Var Linux user mg umbenannt * Bootstrap: KennwörterVars angepasst + setze Password mg IMMER 2020-12-02 10:49:08 +01:00			`password: "{{ lookup('keepass', 'linux_mg_user_password_hash', 'password') }}"`
Bugfix: docker User rights 2020-11-30 09:34:33 +01:00			`update_password: on_create`
			`ssh_key: "{{ lookup('keepass', 'ssh_pubkey_mg', 'password') }}"`
			`use_sudo: yes`
			`use_sudo_nopass: yes`
			`user_state: present`
			`groups: ssh, sudo, docker`
			`servers:`
			`- production`
			`- staging`
			`- test`
			`- virt`
			`- cephq`
			`- k8s`
Bugfix: restic - Pfade 2020-12-03 12:18:00 +01:00			`### mgrote.restic`
Restic Docker (#82) * Schließe Musik mount von airsonic aus * Pfade docker 2020-12-03 13:18:00 +01:00			`restic_folders_to_backup: /usr/local /etc /root /home /var/lib/docker`
Bugfix: Restic --- * Cron angepasst für Docker * richtiges Passwort für mount gesetzt 2020-12-03 12:04:01 +01:00			`restic_cron_hours: "*"`