1 # commande pour lancer le playbook: ansible-playbook creation_nouveau_site.yml
2 # attention - Par défaut ce scipt se lancer vers ligatures
4 - name: Promp pour définir les variables du nouveau ite
5 hosts: vm_debian11 # test avec un nom de vm
6 become: true # toutes les tâches seront pas défaut éxécuter en tant que root
9 # config_nginx: true à l'avenir on pourrait demander à l'utilisateur de choisir si il veut configurer nginx
12 nouvelle_version: 27.1.6 # nextcloud
13 ancienne_version: 27.1.5 # nextcloud
18 prompt: 'quel type de site?(ex: nuage, www, wiki, paheko)'
23 prompt: 'TLD du site à mettre à jour?(ex: org)'
28 prompt: 'Domaine du site à mettre à jour?(ex: heureux-cyclage)'
30 default: "heureux-cyclage"
33 prompt: 'Sigle du site à mettre à jour?(ex: lhc)'
38 prompt: 'Faut-il configurer un pool PHP?(ex: oui/non)'
43 prompt: 'Faut-il configurer un certificat ssl pour le HTTPS?(ex: oui/non)'
48 prompt: 'besoin de configurer un accès SFTP pour ce compte (ex: oui/non)'
53 prompt: "Entrer la clé publique à autoriser pour l'acces SFTP (si nécessaire)"
59 - name: Vérifier le sigle n'est pas déjà utilisé
60 ansible.builtin.lineinfile:
62 search_string: "site_{{ SIGLE }}"
66 register: presence_sigle
67 failed_when: presence_sigle.changed
71 - name: Inclure la configuration d'un site web basique
72 ansible.builtin.include_tasks: tasks/config_www.yml
74 - name: Bloc permettant de générer les certificats SSL
75 when: besoin_https == 'oui'
77 - name: Inclure la configuration nginx http
78 ansible.builtin.include_tasks: tasks/config_nginx.yml
82 - name: Générer un certififat avec certbot # noqa : command-instead-of-module
84 ansible.builtin.command: 'certbot certonly -i nginx -d {{ SITE }}.{{ DOMAIN }}.{{ TLD }}'
88 - name: Afficher les logs certbot
89 ansible.builtin.debug:
91 when: certbot_log is defined
94 - name: Inclure la configuration nginx
95 ansible.builtin.include_tasks: tasks/config_nginx.yml
97 template_site: "{{ SITE }}"
99 - name: Inclure la configuration d'un pool PHP
100 ansible.builtin.include_tasks: tasks/config_pool_php.yml
101 when: config_php == 'oui' or SITE == 'paheko' or SITE == 'nuage'
103 - name: Inclure la configuration nextcloud si besoin
104 ansible.builtin.include_tasks: tasks/config_nuage.yml
105 when: SITE == 'nuage'
107 - name: Inclure la configuration paheko si besoin
108 ansible.builtin.include_tasks: tasks/config_paheko.yml
109 when: SITE == 'paheko'
112 ## Mettre à jour la conf de borgmatic pour intégrer les dossiers du nouveau nuage dans 'source_directories'
114 # vim /etc/borgmatic/config.yaml
116 # - /home/sites/data/${TLD}/${DOMAIN}/${SITE}/config
117 # - /home/sites/data/${TLD}/${DOMAIN}/${SITE}/data