Audit log bugfix 37/1337/6
authorsimicza <szilveszter.simicza@nokia.com>
Wed, 7 Aug 2019 13:18:46 +0000 (15:18 +0200)
committersimicza <szilveszter.simicza@nokia.com>
Fri, 23 Aug 2019 08:49:43 +0000 (10:49 +0200)
Set 0700 to the /var/log/elasticsearch directory
Add new parameter to set the seze of the audit log files: audit_log_file_size

Change-Id: I7e45c035736dde28739f6c6a4878e1928b0f45cc

SPECS/infra-charts.spec
ansible/roles/pre_config_all/tasks/main.yml
cm_config/caas.yaml

index 4fac4e4..aeebbb6 100644 (file)
@@ -15,7 +15,7 @@
 %define COMPONENT infra-charts
 %define RPM_NAME caas-%{COMPONENT}
 %define RPM_MAJOR_VERSION 1.0.0
-%define RPM_MINOR_VERSION 22
+%define RPM_MINOR_VERSION 23
 
 Name:           %{RPM_NAME}
 Version:        %{RPM_MAJOR_VERSION}
index ce07505..98a3e8d 100644 (file)
     owner: "{{ caas.uid.elasticsearch }}"
     group: "{{ caas.uid.elasticsearch }}"
     state: directory
+    mode: 0700
   become_user: "root"
   when: (nodetype is defined) and (nodetype | search('caas_master'))
 
index 521e37a..6f1d784 100644 (file)
@@ -74,6 +74,7 @@ danmnet_default_network_id: flannel
 danmnet_default_network_type: flannel
 caas_chart_path: "{{ caas_base_directory }}/infra-charts"
 caas_policy_directory: "{{ caas_base_directory }}/policies"
+audit_log_file_size: 100
 kubernetes_service_url: kubernetes.default.svc
 prometheus_port: 9090
 prometheus_url: prometheus.kube-system.svc.{{ dns_domain }}