696e08aa35
- Реорганизован Makefile: * Переменные вынесены наверх * Справка перенесена в конец * Удалены секции molecule и container * Объединены presets и preset в одну секцию * Переименована секция docker в docker-cmd - Добавлены Docker образы: * ansible-controller - основной контроллер * alt-linux, astra-linux, redos - российские дистрибутивы * rhel, centos, alma, rocky - RHEL-совместимые образы - Обновлены preset'ы: * Добавлены описания #description: во все preset'ы * Переименован docker.yml в docker-test.yml * Добавлены новые preset'ы: etcd-patroni, multi-os - Добавлена документация: * docs/examples.md - примеры использования * docs/universal-testing.md - универсальное тестирование * dockerfiles/README.md - описание Docker образов - Улучшена функциональность: * Единообразный стиль команд make [категория] [действие] * Улучшенный вывод информации о preset'ах * Добавлены пустые цели для совместимости
75 lines
3.0 KiB
YAML
75 lines
3.0 KiB
YAML
---
|
|
- hosts: localhost
|
|
gather_facts: false
|
|
vars:
|
|
# Получаем preset из переменной окружения или используем default
|
|
preset_name: "{{ lookup('env', 'MOLECULE_PRESET') | default('default') }}"
|
|
preset_file: "/workspace/molecule/presets/{{ preset_name }}.yml"
|
|
|
|
# перечисли файлы/глобы, которые нужно временно расшифровать
|
|
vault_targets:
|
|
- /ansible/vault/secrets.yml
|
|
- /ansible/files/playbooks/group_vars/*/vault.yml
|
|
- /ansible/files/playbooks/host_vars/*/vault.yml
|
|
- /ansible/roles/**/vars/vault.yml
|
|
|
|
tasks:
|
|
- name: Load preset configuration
|
|
include_vars: "{{ preset_file }}"
|
|
when: preset_file is file
|
|
ignore_errors: true
|
|
|
|
- name: Install collections
|
|
community.docker.docker_container_exec:
|
|
container: ansible-controller
|
|
command: bash -lc "ansible-galaxy collection install -r /ansible/requirements.yml --force --no-deps --upgrade >/dev/null 2>&1 || true"
|
|
|
|
- name: Preflight vault — normalize state (encrypt if plaintext, then decrypt)
|
|
community.docker.docker_container_exec:
|
|
container: ansible-controller
|
|
command: >
|
|
bash -lc '
|
|
set -euo pipefail; shopt -s nullglob globstar;
|
|
for p in {{ vault_targets | map('quote') | join(' ') }}; do
|
|
for f in $p; do
|
|
[ -f "$f" ] || continue;
|
|
if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
|
|
echo "[vault] already encrypted: $f";
|
|
else
|
|
echo "[vault] plaintext -> encrypt: $f";
|
|
ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f";
|
|
fi
|
|
echo "[vault] decrypt for run: $f";
|
|
ansible-vault decrypt --vault-password-file /ansible/vault-password.txt "$f";
|
|
done
|
|
done
|
|
'
|
|
|
|
- name: Run lab playbook
|
|
community.docker.docker_container_exec:
|
|
container: ansible-controller
|
|
command: >
|
|
bash -lc "
|
|
ANSIBLE_ROLES_PATH=/ansible/roles
|
|
ansible-playbook -i {{ lookup('env','MOLECULE_EPHEMERAL_DIRECTORY') }}/inventory/hosts.ini /ansible/files/playbooks/site.yml
|
|
"
|
|
|
|
- name: Post-run — re-encrypt secrets
|
|
community.docker.docker_container_exec:
|
|
container: ansible-controller
|
|
command: >
|
|
bash -lc '
|
|
set -euo pipefail; shopt -s nullglob globstar;
|
|
for p in {{ vault_targets | map('quote') | join(' ') }}; do
|
|
for f in $p; do
|
|
[ -f "$f" ] || continue;
|
|
if head -n1 "$f" | grep -q "^\$ANSIBLE_VAULT;"; then
|
|
echo "[vault] ok (encrypted): $f";
|
|
else
|
|
echo "[vault] encrypt back: $f";
|
|
ansible-vault encrypt --encrypt-vault-id default --vault-password-file /ansible/vault-password.txt "$f" || true;
|
|
fi
|
|
done
|
|
done
|
|
'
|
|
ignore_errors: true |