Add tasks to deploy gcube keys to registry and collector roles

group_vars/all/gcube_vault_keys.yml

@@ -0,0 +1,172 @@
+$ANSIBLE_VAULT;1.1;AES256
+33613135366663366162663762383734633262636537316530353361366632626434633233313730
+6565656465346331303463386536306435366364313465620a336533343933383261316534616364
+30376266383562376331343935653633313736336233396165303331333465666535616533393563
+3364323563393834640a613865373739363463303765356438636465353661613232323261643130
+66616665316662373161613261366530653137666333343130656465643230623733626337393532
+66353065363361663332653831643062663234373931376466643638356234663738666537613137
+61353538623530353061333861323030643561623833656265653364363338653939393633353539
+62333762653735656561313861663865303533373565343662393030613631616662306364313965
+38353035336338336331626334363339626565666263356637373631646239303030626461316130
+37383937326162333930656231636162643761393962313563633161346139653765633138646134
+38313165303661653861366464643331303063333836306238353965323166386665633433643966
+63666233396363343761333037366134653330313661326562643936316130653031366538643631
+62393762633933626233653438336261353739313238323535313730303664333064316134653131
+65323266666535613335346638363564313261653366303165333932386563353335313233653238
+61323830383334373937316337363132383130653336613339663936626639386230616238336334
+36393333633235666237333162303934663538653338303730373333613463613562373463613336
+61376631356430393836303965343433613866323938363161636464366236636265393133316538
+37356431663866303937653633326563383563326538306331303831343363663264633365383066
+32353865653930383166343230333839653832353362363566333866633030316362623761656630
+36653833613465633739383765326631656236396366313234346437373730373466376233613930
+65353537663433623233363235386234386339343166656561663963653934623137383764653736
+61343339326230633633653331376362333861316135343662633830396366326436333165633539
+35653863316130396531666537313436646665643433306439313862343633356339643363356139
+36313064653066613561653266633438306232316234396436643138626362636264616135373034
+65313761316466373039373364376535373530666165303161633733353261636664666530383837
+31646663393732393762373732623363646433303864653531386562633465346132303536373934
+33623534313565613335396537616538373534303263636264623335623632343263393233633835
+62313661313133353131663532333164656433323133376132303934333938636431376236643961
+37383166313062373738656130633938393037326663613834626138333266616639323838313665
+32356366323732366331336334316231343962323238646565333031313562353761393631326637
+34626534653663363433623332646430303661323234343339356564343032633033666331393830
+36363464373832353938626431386637323030633937353034363231383461343133613632343137
+61653132343638653130663963313965306565333539663161343630653735303130363563643833
+32616338313362623839313732383636313130363935326330373138383233343737623165323564
+61313432636435653732643932666164363239613634383566383464616233393633373439363465
+64303238363031376338613031316361356633333038626664363765646230323164306430656633
+31346665333437323438313538383131373033626235376439373863343536633630663530626161
+39353038633736356431373166633039393662376563333534613732333436613665306537303837
+33643665383163656438353635383666666330333561303739663664343036646161303435663462
+38303163666566613239356466373834636264353436663537656330336561386462303265333430
+64653966376436323135666363633531353537373836373436383430336635636537303861353638
+34616164653130643566636636363566336536303832323934663763663061393135343835336134
+66303534333838383665613735336133613466313833323132653634616639316661346636393863
+66653632616332643037646465396236373063616530313162313136393165346434306138383538
+37636138333936343437616630323465343333336230306665633332396533653962633066336138
+62343632363030366535646265373033613464343433326130616465323761613232366430346130
+35653435356434613964643631633437656465633963663530626365643465333866653066643965
+62613562313734363532336461646538633837656530643362373638313734383864656163326231
+35663236376661653130353763356135313435353131393136613236323436373366333537653838
+65613931303930623936653637326363313162383434653366653131653738663564343537376233
+66623535363933666430393762333061376133666537646666313861653333393839383365396130
+65343365306431383430663530386631303463363630353462393765303965333130626531336666
+33366638363565306636643337353736643734663966313161343463393035383762396662336564
+66616261396238316462346130383065303462643562353534363862363065386134613731633633
+62383637373864623863646531393733306537313766356438326234333264313531343266353431
+61393261396234343437613635663830366135363962326264313865323630336339303234363664
+63323736383434333263376561336339356361663461336631653863663631643833653265356666
+33633564393939306464616539346130343334633566303836373232306432343535386530393666
+62333631666538373032643064376139663165313239306164653033363930336439636134383466
+39333137633034366638323231663936323237633262366365636532326562313662623763613363
+63353731323262373762333066333434643937623462336330393764626166353063366535383835
+31313663646263363333363532636232643466383538633439353037316663313038353461353739
+62643332663431623566323834306334636639383831356564623866636135613664646331306361
+64383435396163663764653364373266323532623933363963613034376332316234366261633233
+65636365656230343232653966353039386265623461396331623938663265663961616539363965
+38306665343435623335666361386637336638303435663036343136616632653465623934323066
+30613830616637623563346461386135306262383137633738366238373464346262333438346237
+63366438363733643965323533333364363864336661363333633366316161363531396264356134
+35383531303532326638356233613736373262323830613431636636363962303031366237613031
+65333032373739643833323439393865633035643336333765386438363131383137343031613338
+32313737323862663536383864633239326539393163323662393365623666323730656263393731
+66353731633064646132333433326338373563373931633666383439636264343332376431346363
+35663538653135656235353531633935353932323735636634306666396133633262336563386463
+31646235376334366563316461316664396131313939343038386232656163353864613934386339
+64653933343865396335383365663666323464623833643332336631363163646135633238353738
+35326236373161643632393238376437663565653466373539313232633763653239613235663532
+62663639393361333533386435376466356630346464363766633964666366316463643662356330
+66656239373534653337653935613061373262616266306434393566623164303966346462616532
+34363264666562343530313766326134643866633536626333653963643236376338656338646362
+30363632343635346261343562663234386633383631313839653837366539323766633266363539
+35656136666538333235373231373663316461653136656465376233663636623132613038373664
+66663261326434383632383934316431386637323066356665316166363361333230613034656561
+31336338333035623566636232663964646364623736396531633334663434623038316631326262
+38613637383364306138643231393264343732396262653538343530383439333832626636383162
+39396234663936363865376430613462663139633031393435396663353832303237613064643134
+66336230316435306162616134373031326666653764616330366165663639633261633632306231
+38356332326561336635333633643665376635646633386565633864363834633161653833653263
+31373634353264353662326633383939303866326265326535316361396161343431343835346165
+32373638323132666561393937323166336437353365646663316337616563386563353434646232
+66643065633137396434663666313636616261316665303961326164366532346165333663643162
+31646639613635346532346462316562326462313639346363333932336236626665663135616235
+62616433363862323634343065666361623032313339316631366466323261353235633339626661
+34383163376539396463376666666162376636316232366137666432343461633563636163656136
+36366465343830353663383836376366663763633937343430336338333638343835353165666539
+66353161373434346539303566353137336533643062646533663838326465326666653136353834
+39323537376665333864636465373563306134383531316139373466623665306134633163653337
+61383332323035653465646634633637646432313137633836333437356431646565316639393634
+31383866663330646666333063623734653864373032363934303138646430313230643034333131
+31353464363136336661386161383032343561363763323236363231366264346135653837356334
+61386239316530636434336134373361346233646234323536623335386631346362313238393339
+66626339333738396438316266303632356237616234386463326537383861353536363638633735
+63363730666563646666633833613639623966326539373138386263386437396564356564316435
+31386661396533376562356162666564306230306461663031636333313036353462343962643766
+66383161626364353532613065396133643236353737643633363465316437616330656366663834
+39613666353261626562633431666232303563336432356261323631363435393930626338313934
+66613062353234363636373363656338306439363261363365313336623161623731396335643430
+34396537623034353138353036383563346164303366353234636663323632353332623237346131
+35343638326432316335653732323061333164653339366332396662343966316161363964343831
+63633037636632326632636366663239633931313839646164626461633739633661356539346132
+38363561353034643632666333303536303564656133653033646632383965333536313964653037
+33633235663933376465303531653162346235363638616536343432353937653533343661313938
+39623965633439623662383634326465336231326134383435333133373666316161623763363838
+31643836386539643031636532356636383630306639643336666534666633636565366436366236
+63663331303338333332386462303365646664633836666662393936363763633839646232373037
+32386566363834313132353033616464626563633036616362343963393763613462633665663732
+39326262353333616437366134313565633632323739653031366363366338333463623333303031
+36393762306366623030366164653437613465353535373637343462393834383933613336313330
+33366139323936396533623636353732616561326335336663643835663931396465346138313033
+32303364306263613039383638373936336462376436333131376263613164373661633966366336
+62666239373739393233663665656633346666353136666439626634343130356134396533326136
+37616562663337613233346536613862396130663039613466626538323962393237376237623065
+65636439373862383035646234383332643665306430616133633037623162363866663637316661
+65343534636134623835363339326535373066353434313539653936633536646433643733643138
+34633931363031326532623162313436306437636135653137316431353936623038656565363836
+31356164326334393963366431323635313233326332353562613835346564373064376362363534
+31383666623631643336313034613265626436343861633332623830613639383033343132333561
+35383765386137666536373734653065306534616332363933633066303465626132666439356338
+35326562336539333764613636343539333534323830313532306535613939623035633366386266
+63643432343239613237303334303666386561356337666532633161313565396461613335663962
+33613034356263646633316133643337303234346463343330633836363864643736313035363331
+63653563336565386264333331333730313932663831346636666566633639336130353362366437
+30663733333366613232333764613631303161323739393461336135343033346365663863323062
+30653630373837336462383762313766663832643530646238613863333537323231376238363338
+39373839613635666134343166646435396535653439323636633162663361613430393362616237
+31633763643561303263356536313838653334376165383364376565333166353461376535646533
+66653132393238386466346534376130333435353434333662613435636137663763653339393636
+35333632666233653862353138313339363363643538333365336232343464626638313136613234
+63333561613161316263396534646430623566376631323631353562396233363836653636346264
+36633238663735303764653535383038363862366133623134656532633831626264653532656130
+61363037653734653539373165333163636536373631396630383330333665323962626334643534
+34663134636532626163373331656263313433653665623835346438343733616464326637373831
+64326466323837613733653639666335323933363833383866336331646432623436323332633633
+62313861663331316565356264636430656437396636356162396635356366616166353534373932
+38396436313832363638613038366164376137366263323035323733633664386535653763313936
+34343231613734396238356633386337373230613836666133653133396566316239303232626164
+64616563373139323836346331623561376534313033316563363530343337343564393661323666
+37656366323065613037623636656265653137643632396435336639363231643365306639323532
+35316639323861373431303639643537623461393235313934636561326665653762616432343063
+63643766323164366232303963323365373334616664313839333938633831646463346430643338
+36383730653630383861653663316336613762356266326364343162363333366664326561363765
+65626364616233336635353531356661623063386634353063343863323336333437396132633066
+37636635383462386162633430366136623439343434636630336430386638613633616564626338
+30633531383939623836636461303331643662393166326439333163343631323336323233613337
+34666238656530316664386366373231393832366434656564376535326237303862613964356338
+61396161646232666234333163613133366537623837313936323331366330666230643963663938
+35626431646565636337306136613863383730656435303834316261376264386238343236393837
+62386139636538666566383336373934373839306639333862303062306266383766636164333136
+37663535323630643339376537343139363635306666623065643166393937323534613366323265
+38323333383234343430313465643866633038383066396434613533333535663433663034326230
+62663961313961626132353531316662666539633063326135663235383339323033376135616464
+64313136636564623636353137333638316565383437363438393239333764353632353461326161
+34623533393236383666366634343133333834343230623064633065316266653263303662373064
+30323363636535356163346133616433666538316234366335393363643232386330656363613266
+36623234373336633961386536336632343433656635666262346438326431396237303233653764
+65316666316662616637356132653064363762326231333366386230666438636337326566383330
+30396232343239613131643862356664643936326562313237623432333030633335386635316264
+63356535616630386631306362613037373733653034393666616430353131356562343364386436
+38636239303661656663313534613536376163636235383234633534373966666331393837633636
+32346138306436623438636339383430363735363036326565343533313636343161353731633964
+31383766343262663037306331353132343764333865663164653461386563623330383831323961
+653764633534623364333462613562653764

roles/is-collector/tasks/main.yml

@@ -59,6 +59,28 @@
     data_src: '{{ is_collector_compose_dir }}/server-config.wsdd'
     state: present
 
+- name: Install the devel gcube keys
+  get_url: url={{ item.url }} dest={{ is_collector_compose_dir }}/{{ item.name }} owner=root group=root mode=0600
+  with_items: '{{ gcube_dev_security_keys }}'
+  
+- name: Create the the devel gcube keys
+  community.docker.docker_secret:
+    name: "{{ item.name }}"
+    data_src: '{{ is_collector_compose_dir }}/{{ item.name }}'
+    state: present
+  with_items: '{{ gcube_dev_security_keys }}'
+
+- name: Install the devel legacy gcube key
+  get_url: url={{ item.url }} dest={{ is_collector_compose_dir }}/{{ item.name }} owner=root group=root mode=0600
+  with_items: '{{ gcube_dev_security_key_legacy }}'
+  
+- name: Create the the devel legacy gcube keys
+  community.docker.docker_secret:
+    name: gcube-dev-legacy-security-key
+    data_src: '{{ is_collector_compose_dir }}/{{ item.name }}'
+    state: present
+  with_items: '{{ gcube_dev_security_key_legacy }}'
+
 - name: Start the project stack on Docker Swarm
   community.docker.docker_stack:
     name: '{{ is_collector_docker_stack_name }}'

roles/is-collector/templates/docker-compose.yml.j2

@@ -12,6 +12,12 @@ secrets:
     external: true  
   {{ service_prefix }}-server-config-{{ scope_name }}:
     external: true
+  gcube-dev-legacy-security-key:
+    external: true
+{% for item in gcube_dev_security_keys %}
+  {{ item.name }}:
+    external: true
+{% endfor %}
 
 volumes:
   is_collector_{{ scope_name }}:
@@ -40,6 +46,14 @@ services:
       - source: {{ service_prefix }}-server-config-{{ scope_name }}
         target: /home/gcube/gCore/etc/globus_wsrf_core/server-config.wsdd
         mode: 0444
+      - source: gcube-dev-legacy-security-key
+        target: /home/gcube/gCore/config/symm.key
+        mode: 0444
+{% for item in gcube_dev_security_keys %}
+      - source: {{ item.name }}
+        target: /home/gcube/gCore/config/{{ item.name }}
+        mode: 044
+{% endfor %}
     deploy:
       mode: replicated
       replicas: 1

roles/is-registry/tasks/main.yml

@@ -59,6 +59,28 @@
     data_src: '{{ is_registry_compose_dir }}/server-config.wsdd'
     state: present
 
+- name: Install the devel gcube keys
+  get_url: url={{ item.url }} dest={{ is_registry_compose_dir }}/{{ item.name }} owner=root group=root mode=0600
+  with_items: '{{ gcube_dev_security_keys }}'
+  
+- name: Create the the devel gcube keys
+  community.docker.docker_secret:
+    name: "{{ item.name }}"
+    data_src: '{{ is_registry_compose_dir }}/{{ item.name }}'
+    state: present
+  with_items: '{{ gcube_dev_security_keys }}'
+
+- name: Install the devel legacy gcube key
+  get_url: url={{ item.url }} dest={{ is_registry_compose_dir }}/{{ item.name }} owner=root group=root mode=0600
+  with_items: '{{ gcube_dev_security_key_legacy }}'
+  
+- name: Create the the devel legacy gcube keys
+  community.docker.docker_secret:
+    name: gcube-dev-legacy-security-key
+    data_src: '{{ is_registry_compose_dir }}/{{ item.name }}'
+    state: present
+  with_items: '{{ gcube_dev_security_key_legacy }}'
+
 - name: Start the project stack on Docker Swarm
   community.docker.docker_stack:
     name: '{{ is_registry_docker_stack_name }}'

roles/is-registry/templates/docker-compose.yml.j2

@@ -12,6 +12,12 @@ secrets:
     external: true  
   server-config-{{ scope_name }}:
     external: true
+  gcube-dev-legacy-security-key:
+    external: true
+{% for item in gcube_dev_security_keys %}
+  {{ item.name }}:
+    external: true
+{% endfor %}
 
 services:
   {{ is_registry_docker_service_server_name }}:
@@ -29,6 +35,14 @@ services:
       - source: server-config-{{ scope_name }}
         target: /home/gcube/gCore/etc/globus_wsrf_core/server-config.wsdd
         mode: 0444
+      - source: gcube-dev-legacy-security-key
+        target: /home/gcube/gCore/config/symm.key
+        mode: 0444
+{% for item in gcube_dev_security_keys %}
+      - source: {{ item.name }}
+        target: /home/gcube/gCore/config/{{ item.name }}
+        mode: 044
+{% endfor %}
     deploy:
       mode: replicated
       replicas: 1