Update cert role to enable to load them to secrets
[ta/caas-security.git] / ansible / roles / cert / vars / main.yml
1 ---
2 # Copyright 2019 Nokia
3 #
4 # Licensed under the Apache License, Version 2.0 (the "License");
5 # you may not use this file except in compliance with the License.
6 # You may obtain a copy of the License at
7 #
8 #     http://www.apache.org/licenses/LICENSE-2.0
9 #
10 # Unless required by applicable law or agreed to in writing, software
11 # distributed under the License is distributed on an "AS IS" BASIS,
12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13 # See the License for the specific language governing permissions and
14 # limitations under the License.
15
16 _cert: "{{ cert_name | default(instance + '.pem') }}"
17 _key: "{{ key_name | default(instance + '-key.pem') }}"
18 _cn: "{{ common_name | default('crf-' + instance) }}"
19 _org: "{{ org_name | default('') }}"
20 _conf_file: "{{ conf_file | default('node.conf') }}"
21 _expiry: "{{ cert_expiry | default('1825') }}"
22 _subject: "/CN={{ _cn }}{% if _org %}/O={{ _org }}{% endif %}"
23 _alt_names: "{{ alt_names | default( {'dns':[], 'ip':[]} ) }}"
24 _secret_name: "{{ secret_name | default ( '' ) }}"
25 _secret_type: "{{ sercret_type | default ( 'tls' ) }}"
26 _secret_ns: "{{ secret_ns | default ( 'kube-system' ) }}"
27 _keep_files: "{{ keep_files | default ( true ) }}"