creation_nouveau_site.yml

   1 # commande pour lancer le playbook: ansible-playbook creation_nouveau_site.yml
   2 # attention - Par défaut ce scipt se lancer vers ligatures
   3
   4 # pour ne jouer que la partie permettant de générer le certificat SSL pour le HTTPS lancer la commance ci-dessous:
   5 # ansible-playbook creation_nouveau_site.yml --tags "https"
   6
   7 # pour ne jouer que la partie permettant de configrer un accès SFTP lancer la commance ci-dessous:
   8 # ansible-playbook creation_nouveau_site.yml --tags "https"
   9
  10 - name: Promp pour définir les variables du nouveau ite
  11   hosts: ligatures
  12   become: true # toutes les tâches seront pas défaut éxécuter en tant que root
  13
  14   vars:
  15 #    config_nginx: true  à l'avenir on pourrait demander à l'utilisateur de choisir si il veut configurer nginx
  16
  17   vars_prompt:
  18
  19     - name: SITE
  20       prompt: 'quel type de site?(ex: nuage, www, paheko ou WP)'
  21       private: false
  22       default: "nuage"
  23
  24     - name: TLD
  25       prompt: 'TLD du site à mettre à jour?(ex: org)'
  26       private: false
  27       default: "org"
  28
  29     - name: DOMAIN
  30       prompt: 'Domaine du site à mettre à jour?(ex: heureux-cyclage)'
  31       private: false
  32       default: "heureux-cyclage"
  33
  34     - name: SIGLE
  35       prompt: 'Sigle du site à mettre à jour?(ex: lhc)'
  36       private: false
  37       default: "lhc"
  38
  39     - name: besoin_https
  40       prompt: 'Faut-il configurer un certificat ssl pour le HTTPS?(ex: oui/non)'
  41       private: false
  42       default: "non"
  43
  44   # pre_tasks:
  45
  46   #   - name: Vérifier le sigle n'est pas déjà utilisé
  47   #     ansible.builtin.lineinfile:
  48   #       dest: /etc/passwd
  49   #       search_string: "site_{{ SIGLE }}_{{ SITE }}"
  50   #       state: absent
  51   #     check_mode: true
  52   #     changed_when: false
  53   #     register: presence_sigle
  54   #     failed_when: presence_sigle.changed
  55
  56   tasks:
  57
  58     - name: Inclure les configurations optionnelles d'un site www
  59       ansible.builtin.include_tasks: tasks/config_options_www.yml
  60       tags:
  61         - https
  62         - sftp
  63
  64     - name: Inclure la configuration d'un site web basique
  65       ansible.builtin.include_tasks: tasks/config_www.yml
  66
  67     - name: Inclure la configuration nginx
  68       ansible.builtin.include_tasks: tasks/config_nginx.yml
  69       vars:
  70         template_site: "{{ SITE }}"
  71       when: besoin_https == 'non'
  72
  73     - name: Bloc permettant de générer les certificats SSL
  74       when: besoin_https == 'oui'
  75       tags: https
  76       block:
  77         - name: Inclure la configuration nginx http
  78           ansible.builtin.include_tasks: tasks/config_nginx.yml
  79           vars:
  80             template_site: 'http'
  81
  82         - name: Générer un certififat avec certbot # noqa : command-instead-of-module
  83           become: true
  84           ansible.builtin.command: 'certbot certonly -n --nginx -d {{ config_ss_domain | default(SITE) }}.{{ DOMAIN }}.{{ TLD }}'
  85           register: certbot_log
  86           ignore_errors: true
  87           changed_when: false
  88
  89         - name: Afficher les logs certbot
  90           ansible.builtin.debug:
  91             var: certbot_log
  92           when: certbot_log is defined
  93
  94         - name: Activer la conf ssl dans nginx
  95           ansible.builtin.set_fact:
  96             ssl_ready: true
  97           when: certbot_log is defined
  98
  99         - name: Inclure la configuration nginx avec ssl
 100           ansible.builtin.include_tasks: tasks/config_nginx.yml
 101           vars:
 102             template_site: "{{ SITE }}"
 103
 104     - name: Inclure la configuration d'un pool PHP
 105       ansible.builtin.include_tasks: tasks/config_pool_php.yml
 106       when: config_php == 'oui' or SITE == 'paheko' or SITE == 'WP' or SITE == 'nuage'
 107
 108     - name: Inclure la configuration d'une bdd postgres
 109       ansible.builtin.include_tasks: tasks/config_postgres.yml
 110       when: config_bdd == 'postgres' or SITE == 'nuage'
 111
 112     - name: Inclure la configuration d'une bdd mariadb
 113       ansible.builtin.include_tasks: tasks/config_mariadb.yml
 114       when: config_bdd == 'mariadb' or SITE == 'WP'
 115
 116     - name: Inclure la configuration nextcloud si besoin
 117       ansible.builtin.include_tasks: tasks/config_nuage.yml
 118       when: SITE == 'nuage'
 119
 120     - name: Inclure la configuration paheko si besoin
 121       ansible.builtin.include_tasks: tasks/config_paheko.yml
 122       when: SITE == 'paheko'
 123
 124     - name: Inclure la configuration WP si besoin
 125       ansible.builtin.include_tasks: tasks/config_WP.yml
 126       when: SITE == 'WP'
 127
 128     - name: Inclure le configuration du backup
 129       ansible.builtin.include_tasks: tasks/config_backup.yml
 130
 131     - name: Inclure le configuration SFTP
 132       ansible.builtin.include_tasks:
 133         file: tasks/config_sftp.yml
 134         apply:
 135           tags: sftp
 136       when: sftp_key != '' and sftp_key != 'non'
 137       tags: sftp