FIX: More security hardening
[ta/infra-ansible.git] / playbooks / redissync.yml
1 ---
2
3 # Copyright 2019 Nokia
4
5 # Licensed under the Apache License, Version 2.0 (the "License");
6 # you may not use this file except in compliance with the License.
7 # You may obtain a copy of the License at
8 #
9 #     http://www.apache.org/licenses/LICENSE-2.0
10 #
11 # Unless required by applicable law or agreed to in writing, software
12 # distributed under the License is distributed on an "AS IS" BASIS,
13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 # See the License for the specific language governing permissions and
15 # limitations under the License.
16
17 - name: Sync redis db
18   hosts: [ management ]
19   gather_facts: false
20   tasks:
21     - name: Save the DB to disk
22       shell: "redis-cli -a {{ redis_password }} save"
23       when: hostname == installation_controller
24
25     - name: Copy the file to tmp
26       shell: cp /var/lib/redis/dump.rdb /tmp/
27       when: hostname == installation_controller
28
29     - name: Sync redis DB to other controllers
30       copy:
31         src: /tmp/dump.rdb
32         dest: /var/lib/redis/dump.rdb
33         owner: redis
34         group: redis
35         mode: 0644
36       when: hostname != installation_controller
37
38     - name: Remove the file from tmp
39       shell: rm /tmp/dump.rdb
40       when: hostname == installation_controller