Infrastructure/ansible
1
0
Fork 0
Code Issues Pull requests 6 Projects Releases Packages Wiki Activity Actions
36775 commits 9 branches 0 tags 111 MiB
Commit graph

197 commits

Author SHA1 Message Date
Patrick Uiterwijk
646010c992 Set a default targettype 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 19:11:17 +02:00
Patrick Uiterwijk
7fcd6b2afd Set tags correctly on the set_fact 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 19:09:29 +02:00
Patrick Uiterwijk
f3bdabd73a Word ordering is hard 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 19:01:25 +02:00
Patrick Uiterwijk
7dc41f8f16 Let's see if it's reversed? 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 18:55:21 +02:00
Patrick Uiterwijk
48bf3be669 Try quoting... It worked last time? 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 18:52:05 +02:00
Patrick Uiterwijk
3ffd179216 Simplify reverseproxy for openshift and setup SSL config for it 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 18:46:08 +02:00
Patrick Uiterwijk
a0a625fd08 Stop overriding the reverseproxy config for bodhi 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-28 18:19:05 +02:00
Mikolaj Izdebski
735d10275c Enable proxying of copr api_2 and api_3 2018-09-27 10:12:45 +00:00
Patrick Uiterwijk
12186da25f Fix websockets for prod openshift 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-12 17:33:01 +02:00
Patrick Uiterwijk
b97a401f57 Make WebSocket possible for (app.)os.stg.fedoraproject.org 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-09-12 01:24:30 +02:00
Kevin Fenzi
45184ad096 adjust config for regindexer some for testing 2018-08-30 18:27:57 +00:00
Kevin Fenzi
2229869408 sync icons and setup httpd config 2018-08-30 16:21:09 +00:00
Rick Elrod
d370e3dc7a update things for new names 
Signed-off-by: Rick Elrod <relrod@redhat.com>
 2018-08-21 22:20:10 +00:00
Rick Elrod
4a60ddc875 Nuke pkgdb some more... and probably break everything. 
Signed-off-by: Rick Elrod <relrod@redhat.com>
 2018-07-19 20:40:14 +00:00
Mikolaj Izdebski
682935e658 Make non-phx2 proxies handle nagios with 421 Misdirected Request 2018-07-16 14:14:11 +00:00
Patrick Uiterwijk
b2f08b8b00 Docker client wants to check /v2/.... Allow /v2/ from outside but not internally 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-06-12 23:21:15 +02:00
Patrick Uiterwijk
8342d3283e d4n is really really annoying 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-06-12 23:08:06 +02:00
Patrick Uiterwijk
39dc41533e Deny api v1 because docker tries to fall back 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-06-12 22:59:41 +02:00
Patrick Uiterwijk
cbd6dfe92b Require auth for /v2 but not everything under 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-06-12 22:13:09 +02:00
Patrick Uiterwijk
d89298457c Switch candidate registry to basic auth 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-06-08 09:19:38 +00:00
Patrick Uiterwijk
f483a219df Move remote path around 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-05-31 23:29:03 +02:00
Patrick Uiterwijk
9b1fd99655 Fix balancer reversed 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-05-31 23:25:20 +02:00
Patrick Uiterwijk
ab4c8f3521 Fix trailing slash on balancer 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-05-31 21:35:01 +02:00
Patrick Uiterwijk
f3fb0336e3 Enable TLS proxying 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-05-31 21:21:51 +02:00
Patrick Uiterwijk
3376cddd32 Turns out that fedora-alt needs even more than 3 minutes... jeez 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-05-31 00:39:40 +02:00
Patrick Uiterwijk
6833e584a5 Fix redirect 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-17 20:45:31 +00:00
Patrick Uiterwijk
c6ce3621b8 Move the ostree redirect to dl.fp.o 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-17 22:43:33 +02:00
Patrick Uiterwijk
c72bca84f4 Use the correct location for F27 FAW 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-17 21:57:43 +02:00
Patrick Uiterwijk
e7cf461e0c Deploy 'brokenostreekojipkgs' to avoid https (and thus http/2) for ostree 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-17 21:51:27 +02:00
Patrick Uiterwijk
c4157bb821 For now, revert the combined registry, until blocking facts are fixed 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-16 23:55:30 +02:00
Patrick Uiterwijk
3fd13202c8 Our registry is publicly readable to the world 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-16 23:45:36 +02:00
Patrick Uiterwijk
6f6a5efd5d Add keephost for bodhi 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-13 15:52:10 +00:00
Patrick Uiterwijk
0947c0f3a5 Move the redirect to dl.fp.o 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-11 12:30:20 -04:00
Patrick Uiterwijk
0ba63db834 Make the atomic rewrite happen at the proxies 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-04-11 11:49:51 -04:00
Patrick Uiterwijk
89fc603a89 Allow GET/HEAD requesting by everything 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-02-23 18:02:32 +01:00
Till Maas
8f7acb0dde Increase HSTS max age to one year 
The HSTS preload list requires this now: https://hstspreload.org/
 2018-02-07 12:42:36 +01:00
Patrick Uiterwijk
ad58850372 Add CentOS registry info 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-02-02 10:08:14 +00:00
Patrick Uiterwijk
e342afe8d3 Deploy the registry multi-tenant in staging 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-01-24 22:29:37 +01:00
Patrick Uiterwijk
445d4f0919 Move 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-01-24 22:05:15 +01:00
Patrick Uiterwijk
1a0590e5fd Add multitenancy to staging registry 
Signed-off-by: Patrick Uiterwijk <patrick@puiterwijk.org>
 2018-01-24 21:53:27 +01:00
Patrick Uiterwijk
8c05e1685b Extend proxytimeout for admin.fp.o for mirror checkins 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-01-13 10:45:17 +00:00
Patrick Uiterwijk
749cdd2b3f Cleanup uunused template 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2018-01-13 10:45:17 +00:00
Patrick Uiterwijk
299dae3384 Redirect registry /latest to /f27 for now 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-12-01 19:48:03 +00:00
Patrick Uiterwijk
99e5baf76e Send HTTP/421 on kojipkgs on non-phx2 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-28 15:39:37 +00:00
Patrick Uiterwijk
bc3bbcb5c0 Also return 421 from non-phx2 proxies for src.fp.o 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-26 21:13:33 +00:00
Patrick Uiterwijk
40de21728b Set the error message centrally 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-26 21:12:32 +00:00
Patrick Uiterwijk
34a655ee37 Send a 421 Misdirected error to koji from non-phx2 proxies 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-26 21:05:59 +00:00
Patrick Uiterwijk
cabbfe3015 Deploy split servers to prod 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-24 22:46:24 +00:00
Patrick Uiterwijk
bc95beb269 Split id.fp.o and username.id.fp.o for TLS/h2 reasons. Start with staging 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-11-24 22:20:25 +00:00
Patrick Uiterwijk
f027845144 There is no elif, just an else 
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
 2017-10-10 15:12:58 +00:00