ocd/infra/playbooks/roles/mepserver/tasks/install-ssl.yml

   1 # Copyright 2020 Huawei Technologies Co., Ltd.
   2 #
   3 # Licensed under the Apache License, Version 2.0 (the "License");
   4 # you may not use this file except in compliance with the License.
   5 # You may obtain a copy of the License at
   6 #
   7 #     http://www.apache.org/licenses/LICENSE-2.0
   8 #
   9 # Unless required by applicable law or agreed to in writing, software
  10 # distributed under the License is distributed on an "AS IS" BASIS,
  11 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12 # See the License for the specific language governing permissions and
  13 # limitations under the License.
  14
  15 ---
  16 - name: mep namespace
  17   shell:
  18     cmd: kubectl create namespace mep
  19   ignore_errors: 'True'
  20
  21 - name: copy deploy folder to mep node to install mepserver
  22   copy:
  23     src: deploy
  24     dest: /tmp/mepserver/
  25
  26 - name: modifying configuration to support https
  27   shell:
  28     cmd: cp mep-k8s.yaml mep-k8s-ssl.yaml
  29     chdir: /tmp/mepserver/deploy/
  30
  31 - name: modifying configuration to support https
  32   shell:
  33     cmd: cp mep-k8s.yaml kong-k8s-ssl.yaml
  34     chdir: /tmp/mepserver/deploy/
  35
  36 - name: modify configuraiton to support https
  37   shell:
  38     cmd: chmod +x mepScript.sh && ./mepScript.sh
  39     chdir: /tmp/mepserver/deploy/
  40
  41 - name: modify configuraiton to support https
  42   shell:
  43     cmd: chmod +x kongScript.sh && ./kongScript.sh
  44     chdir: /tmp/mepserver/deploy/
  45
  46 - name: Create mepssl-secret
  47   shell:
  48 # yamllint disable rule:line-length
  49     cmd: kubectl create secret --namespace mep generic mepssl-secret --from-file=/tmp/mepserver/deploy/server.cer --from-file=/tmp/mepserver/deploy/server_key.pem --from-file=/tmp/mepserver/deploy/trust.cer
  50
  51 - name: Create kongssl-secret
  52   shell:
  53 # yamllint disable rule:line-length
  54     cmd: kubectl create secret --namespace mep generic kongssl-secret --from-file=/tmp/mepserver/deploy/server.cer --from-file=/tmp/mepserver/deploy/server_key.pem --from-file=/tmp/mepserver/deploy/trust.cer
  55
  56 - name: Apply mep-basic.yaml
  57   shell:
  58     cmd: kubectl apply -f /tmp/mepserver/deploy/mep-basic.yaml
  59
  60 - name: Apply mep-k8s.yaml
  61   shell:
  62     cmd: kubectl apply -f /tmp/mepserver/deploy/mep-k8s-ssl.yaml
  63
  64 - name: Apply kong-k8s.yaml
  65   shell:
  66     cmd: kubectl apply -f /tmp/mepserver/deploy/kong-k8s-ssl.yaml
  67
  68 - name: Apply postgres-k8s.yaml
  69   shell:
  70     cmd: kubectl apply -f /tmp/mepserver/deploy/postgres-k8s.yaml