ansible/roles/kubernetes_storage/tasks/create_ceph_auth_secret.yaml

   1 ---
   2 # Copyright 2019 Nokia
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #     http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16   - name: get auth token
  17     become: true
  18     become_user: root
  19     shell: "ceph auth -f json get client.{{ token.name }}"
  20     register: get_auth_token
  21
  22   - name: extract auth token
  23     set_fact:
  24       ceph_auth_token: "{{ get_auth_token.stdout | from_json | map(attribute='key') | first  }}"
  25
  26   - name: template secret manifest
  27     template:
  28       src: ceph-secret.yaml.j2
  29       dest: "{{ caas.manifests_directory }}/ceph-{{ token.name }}-secret.yaml"
  30     vars:
  31       name: "{{ token.name }}"
  32       namespace: "{{ token.namespace }}"
  33
  34   - name: create ceph-{{ token.name }} secret
  35     kubectl:
  36       manifest: "{{ caas.manifests_directory }}/ceph-{{ token.name }}-secret.yaml"
  37       state: present
  38     when: ( nodename | search("caas_master1") )