ansible/roles/swift/tasks/password_gen.yml

   1 ---
   2 # Copyright 2019 Nokia
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #     http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16 - shell: openssl rand -hex 10 | /usr/bin/openssl enc -aes-256-cbc -a -pass pass:{{ name }}
  17   register: password
  18
  19 - name: insert passwords into etcd
  20   command: '/usr/bin/curl -X PUT
  21     https://{{ ansible_host }}:{{ caas.etcd_api_port }}/v2/keys/swift/{{ item }}?prevExist=false
  22     --cacert /etc/etcd/ssl/ca.pem
  23     --cert /etc/etcd/ssl/etcd{{ nodeindex }}.pem
  24     --key /etc/etcd/ssl/etcd{{ nodeindex }}-key.pem
  25     --data-urlencode value="{{ password.stdout }}"'
  26   become_user: "root"
  27