Remove secret_*_vars from tacc env

env/tacc/group_vars/slurmclients.yml → env/tacc/group_vars/slurmclients/vars.yml

@@ -1,5 +1,7 @@
 ---
 
+munge_key: "{{ vault_munge_key }}"
+
 slurm_user:
   - uid: 40302
     gid: 40302

env/tacc/group_vars/slurmclients/vault.yml

@@ -0,0 +1,78 @@
+$ANSIBLE_VAULT;1.1;AES256
+33353937353931346231626564373366316664346164646533346163383661383663333738313330
+3135333034626461333534313862323561633438336335320a343465366130393761306633306135
+30613539373232336131363739326434333063623238386435636438376362356335633232343261
+3832393331633766370a343439353438383438333238633538303032316430396236396263653737
+65336334663838383632363963616535656366663135343230383836323264383365313432613937
+38376564376630383834313935643533356339393436393334346334356666343638353865616530
+65613962363064613963373336666538666236386632643431613234663337383862653962313838
+64653239333566323835376463356663646163643436373632663533373831373136323765643834
+35363362393237626137393363306138333233373130643733313161393731616230343765653333
+63313137663030646137313534316362303066613935396338633038343335333163353261366264
+32313364363034663865376366316331363332376238643133323461323034333133393463383631
+35353539376266383838353135323034616461313164386465303238313264353631383863303237
+33356138323036326630316263313430336462383534323635353466323834663430373361643763
+39396233636537316332386466643638336137613038343730323161333033303263353461343061
+66643266333637653431646335383761383265343864623339393237633938343937306331633133
+36313964363035393763383334343638333435636562313862323261336161353663616563333332
+34656461376662633166343134356431643161396364343239663362643464363536633261623432
+32303962366131616336666633353462646635396431313735616338623133376366303339663235
+61656566653130306663353236663063383464663165383262386638636636323265613764313235
+38386232343937333032383733366366646137366636373737373631383163356262373863633733
+33333639323437323832666630366539393434623661633466393962366263656330383939623833
+36396230303932336238303332306236313838613866356331666262373832343138363031373962
+36633861623438663164383464363066616436356166363535383237306336303361613635373631
+62613535666437303462666335346230643639363138363762373439363336356431366139623866
+65666337633034326366343562323161666230633633376166373836376430303631653537646530
+64306563343365333564386361306562393234336463613134623964383437613163663062636462
+66396230313732653634336163646334633937333364656664306663366230306231373839633333
+30316235383434626230636236373462616234336534633134333436363038386134313165313638
+37646462653139303133313834636361393937306466653334313533353733373164313563313562
+36656164373634643939343939396233356233383432386433623163376139386636623336346638
+61343636663031343632316130653930396136323762393836666166623133393163303538306432
+31333934343039316166636132303934613964353035663464653431653965346636336330666138
+38393030336139653362366232363539346262333738623236316464626131376635336436373331
+61373462363865383937383531666564653531363061613730363832313033626338653636623437
+65346139323531613434656639663138323531396664393761623865333931323263326231393236
+63323838346565346339306162323162316463653232353165613531333435636239376266646164
+61306631316637356630396237653631333834646237353332663532633437346632356131323633
+39346134343033376565633132383337343232663565653663333563373864626338626565613166
+30323832626361626264643061383630313264616362636632396437366264346163396132353333
+61653839356231323461306234646563633665393233393337616331396630383139303135373438
+37343461633338653532333433616639656561343061303030636334643365386639356661343930
+38386563333730386435343964356633396436313930646234396134333033343665666330323333
+37626631333836653063326138636535616162373765636561326434656335666330663066346662
+64633461336235343834303766623761376238326661346231626632366533316430333063626563
+38353838313733633236313266303137646262643538396233633265393533653034363965343063
+61396662326261633034666362623765326636306537313430363637656434616638343332343962
+37653164393633346463643833396531333361346166366331616266396334623931643862363338
+63303438623239333366323733386266326132653561373566323539366533653464303861313831
+38363864396436393534663730343663663638653361383536643738326438373666346662613839
+31366135636464613337333332386539306263656364333938643439303835613137323765343039
+61386635646666393632343865396535306232323861326439363431636365333762666666366365
+31336231323335386661656233636630653337636361323562396236343234656466353937383038
+64626561613538383765353963303562363766333537343839366232363335393834653464346461
+33633866303237376338613330636162616666666664363964313934623538343665346366616439
+31333261613533656133393232663161656234663532316438656563333539623832373666666133
+38353966363531636534393664613066353462616637326137316163393833653966316261343738
+64653239353735393864343035663766316636646339353933323435386334306233333163383930
+31333339353535323562333938643431626337326338303436306661633033616663383234653334
+38623365323837656530623063333563646362646339393061323261653237613666376235396664
+36353165383534306437393035353531313862306330633633346561303833396336383736363231
+30623137636165363836313561623065376262386239613263306364303735373937333737393666
+30336534333836666563393661333732316366656139343539386234653735393734653836333930
+36356334303233623662363666616463386235613431383766626531666263353165636362396464
+34313933363365396533373735316133316636386538613561626535356236303836363138366339
+36373833633633383462646662626536666433643132313262386437393233383065643230396330
+36326366363664656663613931303739613534633434653731383230623361653131323535336232
+61383232326366363265663064393865326430633163336264366636653239356362656362383239
+34313263663161623135626134626462663231636339353763666261326562646662613635386532
+37363536303965396563393331363239373638393236643161363865633733636462613261326163
+38316664333235373937396537616564623338653932663563653135316665663861383538373637
+32626238653132313439346165343362666164323234353362323630613266376262373638643538
+38326361633738383135383434366436653065326430376430633638666438353430363536343362
+32383964313336616366323030343231303532343366613962326362323162346438666634323936
+31346365316464333635626335316535353938656130616330633537303835646336356566303433
+39306235653335373337633362396636323563666434653137323038323636333832306661613763
+65656461646335653366636462616336646565323333613961643735373633613338356239353039
+3835

env/tacc/group_vars/stats/vars.yml

@@ -0,0 +1,8 @@
+---
+
+grafana_admin_user: "{{ vault_grafana_admin_user }}"
+grafana_admin_pass: "{{ vault_grafana_admin_pass }}"
+grafana_secret_key: "{{ vault_grafana_secret_key }}"
+
+galaxy_test_grafana_db_password: "{{ vault_galaxy_test_grafana_db_password }}"
+galaxy_main_grafana_db_password: "{{ vault_galaxy_main_grafana_db_password }}"

env/tacc/group_vars/stats/vault.yml

@@ -0,0 +1,18 @@
+$ANSIBLE_VAULT;1.1;AES256
+65616165636431383534663130323638336362623033623465653330353464656635623464636137
+3664306532316239353235626537363162646164316661630a326133646534373231343863383264
+35336539353731353162393332626364383338366530613065363537656435633866393230396639
+3465323232643839380a373435313636623832303435306361353130353534623831643562353063
+63306237323038626537646138666138663839616535313331373863653037346164366465623466
+39643839396337313834613265623533353432626462303135313734343134666261653862613138
+36343039313363386637313135666664646538333039323330316631326132353030623931323962
+35323236646132346566373765383239396537653862323837336361346263323362633237353336
+63356565333335316564343334336637363161303163663934343737306230616539663533323961
+62643538383931346363373436373035326234663331386432336263323031643336343163316536
+36663333323433323037363032666430323933643239323939336261363365653130366365313738
+39623662623062643438613166616363633233663733383539393264356666393936393561326239
+35653133393161313733653565333664393737613734323161663162653736636662356363653738
+34633966363332373039613061663635613531393236326631656537313165663336313139653231
+34666333376130313935656430393130353361626162633437323236646664393735326434353834
+35313762396235646338663139653337373463623930353530663861363331353066633739396638
+33646333363162356231323939303765363339613561393438376433313964306131

env/tacc/host_vars/galaxy04.tacc.utexas.edu.yml → env/tacc/host_vars/galaxy04.tacc.utexas.edu/vars.yml

@@ -1,5 +1,7 @@
 ---
 
+authorized_key_users: "{{ vault_authorized_key_users }}"
+
 # for use as a virtualenv/ansible management host
 host_packages:
   - '@development tools'

env/tacc/host_vars/galaxy04.tacc.utexas.edu/vault.yml

@@ -0,0 +1,47 @@
+$ANSIBLE_VAULT;1.1;AES256
+34666639306539643036343632393031333736663333393637376239303961633461343733643732
+3431643763356537343262303631316539646234396530380a613037333938313766376532623838
+30376532633539613834343333303439323030613139333339396531303866653239343734623131
+6266306365373935640a323436396634303939623431373566363364396438643961666266626664
+39326432613037343636636166326333303638336263616238646237303762343161306434383065
+62616364323439313861393337616362353965613032636530636538386230363464346433383935
+65643330616335643630386338666261636463386263666237323337303765366434663331383639
+62333665386438383765323362623735313738663665303130386530613633303533316435383866
+30613536353030626562653831613231316236656664313863393939393436366565343930343766
+65643837333535373763643039323532653863633339353066613538646532383130663935653263
+37613066396262353137396231343536383330633764663138653365623064303533316265303766
+39373964313161386332653634613464643162343864626661326164613363323832633537313162
+38336239393630636337306635656538613834393833643936356465383161323835663562356231
+33653864643030313539653533666636656162386232333836653234623430386666373234323137
+37323465386264376231623362356635346634666536306366323434636564393338613235643332
+38323337306633633736663035343939653565336365363133663032336631653530376266636265
+63376562356434323866626239313164353537313561316665303164333465363166643738396530
+36653330666231333632623832616361343630333865366439376230643762656261323336393137
+61316263336331323233343935636561323763303130376561336335393261373066613664633037
+36336562363962303863623334333638303732646634653735613636323432613661396535313934
+61313565363834333763373833343762626631356235613439336239626535303230333730306463
+36393163633730316162363766363930316437313836633264336134356166336561383233373939
+62373339373233656535646530346562666461396331623664626330643663663638313339383637
+34363037646330323162306464316637376365353861323433336662306639653764623836336137
+62313739626563306362653039663130323233363464373963616337373936373437336464373738
+62663164653634653131643531393032336465333237333030666463393435396231383864623763
+64303238613230623839346535623436353832656165633930343065333935646332366538353034
+32626261646133373736393466386266396537326537393666623537626133376364636632663930
+38393738613463326634316561386530366635613561633561646130306434656336343464623666
+36623664663733646665343262326239636137363233393132366366383139393030383337643261
+31346439653532383536306435333964653765323535653165306437363235306635313937643334
+38383464633735623833636162666639363264343134303736303137303430303931323634653830
+66633037323465346330643638393431666332333735653839643162326632656538383233633334
+33666237363361313838646539323139366532323238656439356465316331356331633732666136
+66343963303635386237326631633930383138623437383566313030353638313732653235353336
+66313130313934663466393130363232626463613130306234363963323431326462323361313730
+34643365346234376233333639376535663662393536303438306364326534646465613430383665
+33393631626330323939326364343030316533363961303833393265383464383037653662313031
+39323837656533663465363132333861613330366431383263396131373366333933393135313766
+32643635383762306663333764336231366236363337633436623436326263313261313230653162
+63323838626235306339653665323832636433346234323838366666393932663230306638646235
+33383933653236353138313364376334663730313965613365313735306135346330393861323765
+62383466343033353736353963376434643733313331356635666162303430323632666433333833
+63393835303763383639383837613736373935633634346262326462653330306533313265363461
+39346365313265366532643962636661373435326538656639323162316231386539313232623532
+6161323337353830396132383363313437313237326235313539

env/tacc/playbook.yml

@@ -3,24 +3,6 @@
 - name: Tasks for "base environment" hosts
   hosts: baseenv
   remote_user: root
-  vars_files:
-    #- "secret_group_vars/all.yml"
-    # uncomment when necessary
-    - [ "secret_host_vars/{{ inventory_hostname }}.yml", "secret_host_vars/default.yml" ]
-  pre_tasks:
-    - name: Locate secret group variable files
-      local_action:
-        module: stat
-        path: "{{ inventory_dir }}/secret_group_vars/{{ item }}.yml"
-      with_items: "{{ group_names }}"
-      register: secret_group_vars
-      tags: always
-    - name: Include secret group variables
-      local_action:
-        module: "include_vars {{ item.stat.path }}"
-      with_items: "{{ secret_group_vars.results }}"
-      when: item.stat.exists
-      tags: always
   roles:
     - role: systemd           # Configure systemd resource controls
       tags: systemd
@@ -74,8 +56,6 @@
 - name: Tasks for webservers
   hosts: webservers
   remote_user: root
-  vars_files:
-    - secret_group_vars/sslwebservers.yml
   roles:
     - role: geerlingguy.repo-epel
     - role: galaxyproject.nginx
@@ -84,8 +64,6 @@
 - name: Tasks for stats servers
   hosts: statsservers
   remote_user: root
-  vars_files:
-    - secret_group_vars/stats.yml
   roles:
     - role: galaxyprojectdotorg.postgresql
       tags: postgres
@@ -117,8 +95,6 @@
 - name: Tasks for slurm hosts
   hosts: slurmservers:slurmclients
   remote_user: root
-  vars_files:
-    - secret_group_vars/slurmclients.yml
   roles:
     - role: slurm
   tags: slurm