CN added for all etcd certs
[ta/caas-etcd.git] / ansible / roles / etcd / meta / main.yml
1 ---
2 # Copyright 2019 Nokia
3 #
4 # Licensed under the Apache License, Version 2.0 (the "License");
5 # you may not use this file except in compliance with the License.
6 # You may obtain a copy of the License at
7 #
8 #     http://www.apache.org/licenses/LICENSE-2.0
9 #
10 # Unless required by applicable law or agreed to in writing, software
11 # distributed under the License is distributed on an "AS IS" BASIS,
12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13 # See the License for the specific language governing permissions and
14 # limitations under the License.
15
16 dependencies:
17   - role: creategroup
18     _name: caas_etcd
19     _gid: "{{ caas.uid.caas_etcd }}"
20     become: true
21     become_user: "root"
22
23   - role: createuser
24     _name: caas_etcd
25     _group: caas_etcd
26     _groups: ''
27     _shell: /sbin/nologin
28     _home: /var/lib/etcd
29     _uid: "{{ caas.uid.caas_etcd }}"
30     become: true
31     become_user: "root"
32
33   - role: creategroup
34     _name: kube
35     _gid: "{{ caas.uid.kube }}"
36     become: true
37     become_user: "root"
38
39   - role: createuser
40     _name: kube
41     _group: kube
42     _groups: ''
43     _shell: /sbin/nologin
44     _home: /
45     _uid: "{{ caas.uid.kube }}"
46     become: true
47     become_user: "root"
48
49   - role: cert
50     instance: "etcd{{ nodeindex }}"
51     cert_path: /etc/etcd/ssl
52     common_name: "etcd"
53     alt_names:
54       ip:
55         "{{ lookup('template', 'caas-master-nodes.j2') | from_yaml }}"
56     add_users:
57       - caas_etcd
58       - kube # needed for apiserver
59     become: true
60     become_user: "root"
61
62   - role: docker_image_load
63     images:
64       - etcd