Commit graph

15187 commits

Author SHA1 Message Date
Patrick Uiterwijk
d5e37f7f4c Get rid of require all granted
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-14 20:54:15 +00:00
Patrick Uiterwijk
bf13f2f099 Add distgit tags
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-14 20:48:26 +00:00
Patrick Uiterwijk
c24963b18c Set domain realm for krb5
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-14 20:45:03 +00:00
Patrick Uiterwijk
6fad69aca7 Allow GSSAPI for lookaside
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-14 20:37:57 +00:00
Kevin Fenzi
b276b02103 apparently all does not include replication 2016-10-14 20:25:47 +00:00
Kevin Fenzi
67be561e5e just hardcode trusted replication members for now 2016-10-14 20:20:26 +00:00
Kevin Fenzi
0f2bfd76f8 add postgresql bdr role 2016-10-14 19:45:20 +00:00
Martin Krizek
83f3b206c9 taskotron-dev: add trigger_rules.yml 2016-10-14 15:55:50 +00:00
Kevin Fenzi
7d66644b2e more ansible 2.2 cleanups 2016-10-14 15:37:40 +00:00
bef7d0d9bc fixing ansible 2.2 syntax issue in qadevel playbook 2016-10-14 15:37:10 +00:00
45fe7ecaa8 attempted fix for new ansible 2.2 syntax 2016-10-14 15:25:47 +00:00
9798d677fd roles/taskotron/buildslave/defaults/main.yml 2016-10-14 15:15:30 +00:00
Kevin Fenzi
ec9542b8ba rough attempt at ansible 2.2 compat 2016-10-14 14:44:01 +00:00
Adam Miller
4c8624002d update osbs-client [scratch] config section to set scratch=true
Signed-off-by: Adam Miller <admiller@redhat.com>
2016-10-14 14:39:36 +00:00
clime
3ae987fbe8 change backend keygen ip 2016-10-14 13:28:43 +02:00
clime
3f4b2b17a8 install f24 image on copr-keygen 2016-10-14 12:40:22 +02:00
Kevin Fenzi
457076d867 add fedmsg checks for recent bugzilla and mailman messages 2016-10-14 00:40:20 +00:00
Kevin Fenzi
5b9c8f180e fix name of secondary bridge cert 2016-10-13 22:34:21 +00:00
Kevin Fenzi
377afa042d see if this syntax change makes ansible 2.2 happy 2016-10-13 22:19:46 +00:00
Kevin Fenzi
6d1e65fcdb try ignoring errors here as well for ansible 2.2 2016-10-13 21:12:01 +00:00
Mikolaj Izdebski
f052fd8822 Koschei: remove aarch64 from staging config 2016-10-13 18:08:35 +00:00
Patrick Uiterwijk
9164552f6f Put krb5.conf in base role
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 17:57:17 +00:00
Patrick Uiterwijk
5afc6bfc4e Add kerb to koji prod
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 17:47:25 +00:00
Patrick Uiterwijk
65c74d2f4a Grant permissions to fas_sync
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 16:12:41 +00:00
Patrick Uiterwijk
674c930093 Enable FAS -> IPA sync in production
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 15:46:47 +00:00
Patrick Uiterwijk
7b19073b0d Deploy FAS config for prod IPA
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 15:40:52 +00:00
Kevin Fenzi
2cb844e02b fix network on db application ip and fix hosts file for koji01.stg 2016-10-13 15:35:42 +00:00
Patrick Uiterwijk
42be767a8b We need this proxying first
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 15:19:22 +00:00
Patrick Uiterwijk
326a6e42da Create ccd files
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 14:37:15 +00:00
Patrick Uiterwijk
2b41dbcee7 s/./_/
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 14:32:06 +00:00
Patrick Uiterwijk
8f77ba7c00 Add configuration script for IPA
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 14:31:15 +00:00
Patrick Uiterwijk
39c59360d8 We now also have certificates for production IPA
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 13:59:19 +00:00
Patrick Uiterwijk
1c74f98cca Add production IPA cert
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 13:46:34 +00:00
Patrick Uiterwijk
cc23d24b95 Due to our special setup, conncheck wont work
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 13:31:21 +00:00
Patrick Uiterwijk
d60e11d42b Also install KRA
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 13:11:11 +00:00
Patrick Uiterwijk
66bdf1408b After installing IPA, do one more base role
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:54:43 +00:00
Patrick Uiterwijk
7048b8dd92 DNS port needs to be open for replication setup
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:42:35 +00:00
Patrick Uiterwijk
4fc3e98d55 Seems IPA wants these ports open for replication
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:36:29 +00:00
Patrick Uiterwijk
87cba77945 Closing braces
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:26:07 +00:00
Patrick Uiterwijk
2a81845588 Perform replication
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:25:29 +00:00
Patrick Uiterwijk
ef408906df Wrong way around
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:20:17 +00:00
Patrick Uiterwijk
82cb7596ab Stat info is in a subdict
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:18:53 +00:00
Patrick Uiterwijk
aeca7d159b Copy and remove replica file
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:17:53 +00:00
Patrick Uiterwijk
5ccac266c4 Add .gpg for sanity
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:12:37 +00:00
Patrick Uiterwijk
9645b45464 Dont make difficult directory structures
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:11:49 +00:00
Patrick Uiterwijk
d2fe51df9b Seems IPA is not psychic
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:10:09 +00:00
Patrick Uiterwijk
1fd587b303 Add tags
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:06:53 +00:00
Patrick Uiterwijk
88de928625 s/delegate/delegate_to/
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:05:56 +00:00
Patrick Uiterwijk
9aafb23ba6 Update_cache is not needed here
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:04:34 +00:00
Patrick Uiterwijk
9edab19d4e Create an retrieve replica file for ipa02+
Signed-off-by: Patrick Uiterwijk <puiterwijk@redhat.com>
2016-10-13 12:03:57 +00:00