Move Radicale to Podman.

1 month ago · c7b837a0e2
parent 2e27b78bb6
commit c7b837a0e2
7 changed files with 156 additions and 123 deletions
--- a/group_vars/vault.yml
+++ b/group_vars/vault.yml
@ -1,91 +1,101 @@
 $ANSIBLE_VAULT;1.1;AES256
-34643035366331366530326663663363646234333134646135303463323735393634316265303861
-3932323865383064323137313338623338626533656434310a613531633732303636303730326439
-66383733316565396639323862653464646130643133653465646261323663326636613334663538
-3533613933396661630a336333663233376138396334663035646163393439626630656639633233
-30613134656239366231303731613136323732626130646165303734353061646564396664323032
-32396566373431643263356639386535393934623262313365396339343263303131383262373732
-37346232346633653933613164333135653633636433623338663232366437383432623930363965
-63353732323834666538643236666138626364303165616233616461313935666635663362393835
-30303163616335386336386333396234363263646434643130613435636463393062633636623434
-64346639633438303733383564303039636534656538643335646637653165616630373630613761
-39346162343034393562376536626335303336346639653063373237306339313361326437326532
-36323133626135623035313732363861613430666461356463383061643163633930323135663063
-61643838363638316130373036646637643462333733303730373038373236326137313165646538
-65653662316436313038333162336438636336613332346133323261386234386363303365396538
-33643466393163643564363561306464303232316566393065333264633634656439643866303831
-37333964383762623036643433333632383264336432326139656166363139396538313135363561
-37643632663430633164343733353066363234316633346433303364616661616163363965646436
-31613965333166663363346632383764646666326233356235393462636631616230373534623462
-35316533323034333863363234386361333066326337383630646161623737306130393137303132
-34653335316339316432383466363162656366386262363431643639633231353436353633333135
-66616234303539646435363432616363346634323030646430666465623261336465363532326230
-38353136396562396263633362306462333334313064333030626262333239353865373936643030
-66303564306430643865653161653566643230623337383933326632656365336331643737346233
-64613737663439353537323936613465626430616634393764653762363638353663313139656462
-37306132303466663431343434386665383833393637366266666266653431353635373331613465
-62393061373138656138666230373161346530356162363232353665653066626432653463396530
-37316565653332313465643838353464373539353966613765336133393138366665313737363636
-36626537663463353531643962396530356130383066646539353936393038653532643834626530
-32366464383930383038386264333239666638626236613364643861633032343235643037373736
-30373663663137666639643433643135646230663739353737373964323664383065323933383533
-66613066326663336631323839373436666366333966393430613762373365626536623463313337
-36616337656161366665313061373765393132343065363634343562366332623837643933333564
-65653236636231363737346238633236346234653632353064666136613533373237656433326535
-62323265316634323966383838653337346533663835626331643539663535626631613137323238
-64383930386137323536376163323630396337306430643532636663343765363066633463636464
-32643930623061376336386230386535613561333162383533366633343237643565383663313132
-64393561653732346266316231636330636436366538666431303239646334626462643066373766
-62616131323133396334643665646331313466306264613437626137306336393938633939656437
-63646637363236333462303331633630303136316537336132623032373165396664336264333739
-65306231313938326435356238393939623637393331326630336230663536366433633734613539
-64653034376166343239653965376536363065663033666364363565353534313563306630653064
-66363838346336353333363436666430316434386234653962303161636432646132646235383761
-35333164303662316466643038623736353834343165306631353066306139666463613034623334
-61336134393337336430623837356437623936373536643962333036353931646637656635356435
-34306562633964383438663932346230643039656131393366303835376362313566653932326264
-65366235393361363233306464383539373066653066633532346461393066393032336339613633
-65333530353931616265356331663062303361333437346637636561313066353732386432353234
-31346334626465663931306139343963333633356331636362306437366263306530653764343939
-61326131353261613064303765376337363233393733653236383730333734623566376230343737
-38633438373035386538366138333463333537333063356263396662313535386362366164323834
-36613931396233316633656662643837613766353235653835336338633135333263363637363937
-31363736306132343363306230626636373661373235333562663035663735376265366539643739
-63623862326638386664386564353161303030656166656131363061386330343434326138383637
-38343738343832313062366561653731353735393664393639336239323865363632633363653566
-35343132663465303932623964626264653865333939626333333832643339373933396237353864
-32336334656439663366633266346336643662303232653032346635326439336435373433396630
-35663661356565646137623337373332343162313631353137386235616334623131346134383439
-30373031306465373932646162373538336233323163386432393134616165623666623230373361
-31663262376535636530356564353230373164646564326631363565643534653466343636343462
-61633064383039663237653462333565653731306639393136663836316266386464633164373065
-34393833633361396265613161383738333435323930363463356666656134313265393939353134
-33363630663961333966353864356432353739616130343831643439346439626462666166663238
-30643461303963336134643563326661643466306662353164393462303438656664306661666438
-34653038383236396535376531663034383862653631393631666235623532373761633733656332
-33363334633861303738373461333331306434393339373831626665306363646662666436353966
-32353830393330396566653733646633616665343935306631313966613432636661343361366463
-35383663336262386564613061653930663166646434396133376136383635336138396161613066
-30663333383437353533343763313166353062663931316465656131636431656138613638393339
-66383632323663313965356637323235396466633438303533653661326664616530323736656535
-35326263666661353839323865613530316464343733633939616666656533646266373765326636
-30386438336137363337303965643038343637643765353339646139393430366565356631363930
-34616131313465396637353064653038316265373930376563343963636265376332363838306537
-63313631646234303537666135376439643336383566343530623538393064633361356134386266
-39646430336466666465623331316237346436623966306634666563353830646431316561383436
-36343834346263323830366434376632626463313162623936373366343431373931323031643863
-38336635363531333931323737393336363236366464653265616130383463663035353466343764
-33373330653935383131646137393065333232376238376537653735323831333837376534653534
-33336239393863353262336561363334393939396130316661373537303138343465303037306433
-39333239353332376431373262363561396337323131383163316564626364323832303839376266
-63636138393836303265323333393739653036303065393535646330303163306631646364333239
-62623864616563356163356566313162646666663264663764346133656136383532323038346630
-30656264393264663538663062646266386131363933363634633865616238653538353531333963
-37653437316531396563356336633263633365376463346562353661666563356338363231393132
-66633736653738363231393031663935353834353038393864393237633062653137313461383332
-66636361323338633031666436346236643932376139633331326265666638323838346433626336
-62393163646662336639666636646339386532366232376165326138346335613461323638323731
-38643334663563646230306638653930323538343431313538363562356236653430373165353639
-35383461313066323435353062343838366565366436376434303036343462613937666539633730
-34646435323339623165633365666633333562393038633931393131643366616136373030653137
-6566353034636365616435356162393432336538383562636364
+64616538363036333230623161623661336339313534356633633364663332303562336536646539
+6432323361663631623337353330323833316633366133350a633763376665306234306563626335
+30616434306334633265396332636136643965373831353137386636623264313963373132616132
+6539323965643530620a313030393663633561366138373563386331393862643165623662313164
+36353332373736323530616135663832336232303765373362393565623064313838306636393538
+31313433363032613539653732633939333137643963393731316537383331623930366232383533
+66373661393337333539333830636638343733313933323231656532323866353530323538646266
+64353461333365373366393839383463636139643938383864373633666262663931623262626537
+33623765353064336362306361663965643837363236313934323933623965346536346637323165
+30613235323237353363343366663931666437333033626531653061356638646361666330363762
+66633761343135343539383532303130666634373061643538656535636130363264626562313166
+37343963616236366435646237366462393330386462653234376634323039316361353234363137
+65386365313532383766663863316662356264323561346363643333393335303065373135626530
+32626632343136656135636435363163626239396535323366316466636166663133646539643636
+37623533646563643066343462313334306532373130306462333862666161343739323865363062
+39646461346433363536333565306563633064666463316235386530396135623762346665653037
+62653837373136613138353933306135643734313834306633366437626230383934346435393063
+62663233623863643739316634363366363662353439373137323837363663643137646234356664
+30393731323335653162356531306138323935623639653738323861383139623737373464643265
+38616534633337393164383864353861646365386133393338643961323462313435303432333630
+31326131623238626337323132353230653765633665306638663838386131663061323534656165
+64626632643838363833626365306237386138643864616662636130316433356136613134666638
+62653230613162383132653135396233663762333564373133616437336439626665633834653831
+38643363323633646164336332306564326536326335333738316664663865383062343566646133
+35326339376139393939386561643164383462643765313635363430613961666264316231303664
+36363366306164303365376634656634626366623436313835323561313461666161666166333037
+64343561613536626536613465323466353135313934363066346130393665366163633331393933
+36353239613332323937343930313135633163393837353235313939643636363961373965663037
+62656238376265303966333038633032326631623063633639633538373363386265663436326637
+38323063333366616632373038393630396232303564636538336335646231393136636530636265
+61356365656535316663306130616534323136356433623766303562643338313836376433333633
+61346265636236646334613837633461626235626132343637623639656161396138656438363663
+31316664633063353031656333666530373362653461663432636632383162393731326333393864
+34663131613533386266666433363262363839316364356239393835323662633439613431383564
+36303062363263663764393137386130366638356436333236336631336564613637386661303936
+63313965303862393836633161303934363833646131343837376163396366373762626166386236
+64383937306237326464343534393737636465373865306636353233393036666433616433656636
+31313035373961626264323863316238643561333739306264343266613231383033346536333165
+34613036333539376536346164326161643237343236323765333466336332636132633033306135
+38393165653366366366646132633561393130643530386365653864343832633734346362323566
+31616562313338663737313462346339646261623638356433373534303362646333356230663430
+37626438366239316233373531613735643433366161333434303963396337333631346364363831
+61313333346336386266616539303561383737336530346166353765353865306236343536626536
+37336139376666633233643333373263636531633163306231616336656563623032333136616138
+35646234666637386637643365343839623033323434363861353632376232393365666632663537
+36316363646335323366393138376430363939333737613531346339633733646630633533636339
+31396230386337643335383735663564383839663731663537303139346334383530666266366237
+62666335366235383239336631356563633932656361633139363033663632343237373237386435
+32356236636636386565353934623631346535396164313832303338326333303765333431373033
+36333032326534343737636230393339396666633164376562376130623735623735653262373863
+61633337373933376465616565613266623836333561346639613839326335326161343266633966
+33333565336264393034303164313062333130613062653461366136363461313336663164653331
+64663661356461636431646661613130643639633639323839616663396461396336646232626630
+30303538303231306663346234333830623631643538633665383038386162613039393633633831
+34373164373237343966383735663265383731646338623534323363323031356335663735323266
+66383733376235386264626439366130336134626431343062613161623931366632666461623431
+34363534313462613161306437363236646432666361663462333364636666356466613962613637
+30643935633730663538623466626366363230333731623438323464613761336338383731353537
+66303761623035336534396234396563356265613064666164353830376134623939323661313331
+36333934393838373433613962346337663730666265386531633566353936313134366534663730
+32366431333865663130333165303762323261383830306461356164306532623534636166343234
+38623865636530623363643335396336373434353365656561353237383932333134656632393137
+35366263303334363864303131313932383761616430646432626330383131646630646630366266
+64316363666634366362343130653762383534383235353566626635643362616264616361663434
+39323637323361386531353438663934323434636338316332376265396630313933653134663462
+39393261656161623531653965363365373139396338343333303461623966323635643739616535
+30383239393262653761613230396164613332646533363032613761666638656663633662353337
+33333630333366366466396265303939623138366631316664643331396437353865663261323130
+66356165326364373230333166346631663935656332626363613534303261356661643532323832
+38626330333032393631333836396131343764373061383061306539666236643032616235353630
+31616437656464386463343234363361333662373932613361323965626462656663626365336664
+32643364393634616539363063346162323233643266336636633136393332333166363861343539
+66393066356166363361653862613132653564616563313135363664393332353264353432353066
+33313834303237336564343664613731383236353136396162306563613763303465323036626231
+61336463303038663635613739616539303732623636373464643630316562663666616362393438
+33663038643763323565306536613263636561666531386262323361363961666463623133343639
+64646238643631353463336539366565346130396366613338376165353866316435626530323633
+65363230396432306439306132346662623638366165396561313931393331336361613633643538
+37383161303433393631323363613361636534653063376239656162303635643539346264343739
+36643934636464653965333734333634383130363131616434383263666237306363303261373437
+62396137613032346265336132373335613633386232386432366266366465343936313533313535
+66313765616562313364646361333734633866333935353237636466366537616461666166306361
+38666362663232353438326334343536636133383233626232383134306336326237396230653037
+36343138313566373232333433316665363863666462646637363039623565326232323861646366
+34643732353565393835343064376631396166663766386634353835616565313931353966383034
+32616430636630376435363439656132666437663464383062373335366530336635356534613762
+34653932363162336434323638376436383863656233613032333636316431346432356264633865
+64383536333666376665343237643063373063656235306533386530393034326130376130623832
+62356164336565386638326531363863313734316235303330363234373166633738346334313236
+65666432333766616534343061393065353637326161656333623635316563313738616332326561
+38386131363637633564646639616337363632663562333830353166333030363361653236393237
+31356436316338303032373435623762663739623538613734613137613062633262623364313932
+63653232363865616437393334393834373532303161313361653865623032356263376332343937
+63323962663563396430333365313930383035303735333030613834626138366639633063323238
+36376563643733373865643630613533353039396262653635663439386562363065303137653762
+64633033343539663937666236303139346635313466643366353733346339656536396631613837
+36313966623864343536396437653430393638623638333031303465343861316432323236373662
+38386265386366386662653064323332646434306635343138313361373634626136613862646432
+35323865646461366562613738616562323430663633333162316664393766663363303030356235
+62343031656335316537
--- a/roles/calendar_server/files/forward_auth_nginx.conf
+++ b/roles/calendar_server/files/forward_auth_nginx.conf
@ -1,2 +0,0 @@
-proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-proxy_set_header X-Remote-User $remote_user;
--- a/roles/calendar_server/files/proxy_pass_nginx.conf
+++ b/roles/calendar_server/files/proxy_pass_nginx.conf
@ -0,0 +1,8 @@
+location / {
+    proxy_pass https://5.78.85.34:444/;
+    proxy_ssl_verify off;
+    proxy_set_header Host $server_name;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Remote-User $remote_user;
+}
--- a/roles/calendar_server/tasks/main.yml
+++ b/roles/calendar_server/tasks/main.yml
@ -1,45 +1,37 @@
- name: install ansible htpasswd module dependencies
-  apt: name=python3-passlib
-  tags:
-    - calendar_server
-
- name: configure calendar user credentials
-  htpasswd:
-    path: /etc/nginx/htpasswd/{{ calendar_server_hostname }}
-    name: calendar
-    password: "{{ calendar_server_password }}"
-    owner: root
-    group: "101"  # nginx user within nginx-proxy container
-    mode: 0640
-  tags:
-    - calendar_server
-
- name: add proxy header to forward user auth
+- name: add sub_URL pass-through configuration
  copy:
    dest: "/etc/nginx/vhost.d/{{ calendar_server_hostname }}_location"
-    src: forward_auth_nginx.conf
+    src: proxy_pass_nginx.conf
  tags:
    - calendar_server

- name: run Radicale container
+- name: run forwarding container with Docker
  docker_compose:
-    project_name: calendar_server
+    project_name: calendar-server
    pull: yes
    definition:
      version: '3'
      services:
        calendar-server:
-          image: tomsquest/docker-radicale
+          image: alpine:3.17
          restart: always
-          volumes:
-            - /var/lib/radicale:/data
          environment:
            VIRTUAL_HOST: "{{ calendar_server_hostname }}"
            LETSENCRYPT_HOST: "{{ calendar_server_hostname }}"
            LETSENCRYPT_EMAIL: "{{ admin_email }}"
+          command: sh -c "sleep infinity"
      networks:
        default:
          external:
            name: shared
  tags:
    - calendar_server
+
+- name: run container and configure service
+  import_role:
+    name: docker_compose_service
+  vars:
+    project_name: calendar-server
+    auto_update_service_names: []
+  tags:
+    - calendar_server
--- a/roles/calendar_server/templates/docker-compose.yaml.j2
+++ b/roles/calendar_server/templates/docker-compose.yaml.j2
@ -0,0 +1,27 @@
+version: '3'
+services:
+  calendar-server:
+    image: docker.io/tomsquest/docker-radicale
+    container_name: radicale
+    restart: always
+    environment:
+      TAKE_FILE_OWNERSHIP: "false"
+      UID: 0
+      GID: 0
+    volumes:
+      - /var/lib/radicale:/data
+    labels:
+      - "traefik.enable=true"
+      - "traefik.http.routers.calendar-web.rule=Host(`{{ calendar_server_hostname }}`)"
+      - "traefik.http.routers.calendar-web.middlewares=https-redirect"
+      - "traefik.http.middlewares.https-redirect.redirectscheme.scheme=https"
+      - "traefik.http.routers.calendar-websecure.rule=Host(`{{ calendar_server_hostname }}`)"
+      - "traefik.http.routers.calendar-websecure.entrypoints=websecure"
+      - "traefik.http.routers.calendar-websecure.middlewares=calendar-auth"
+      - "traefik.http.middlewares.calendar-auth.basicauth.users=calendar:{{ calendar_server_htpasswd }}"
+      - "traefik.http.routers.calendar-websecure.tls=true"
+#      - "traefik.http.routers.calendar-websecure.tls.certResolver=letsencrypt"
+networks:
+  default:
+    external:
+      name: shared
--- a/roles/home_automation/templates/docker-compose.yaml.j2
+++ b/roles/home_automation/templates/docker-compose.yaml.j2
@ -1,11 +1,9 @@
 version: '3'
 services:
  mosquitto:
-    image: eclipse-mosquitto:{{ mosquitto_version }}
+    image: docker.io/eclipse-mosquitto:{{ mosquitto_version }}
    container_name: mosquitto
    restart: always
-    environment:
-      PODMAN_USERNS: keep-id:uid=1883,gid=1883
    volumes:
      - /etc/mosquitto:/mosquitto/config
      - /var/lib/mosquitto:/mosquitto/data
@ -19,7 +17,7 @@ services:
    restart: always
    network_mode: host
  home-assistant:
-    image: homeassistant/home-assistant:{{ home_assistant_version }}
+    image: docker.io/homeassistant/home-assistant:{{ home_assistant_version }}
    container_name: home-assistant
    restart: always
    labels:
--- a/roles/torsion.org/templates/docker-compose.yaml.j2
+++ b/roles/torsion.org/templates/docker-compose.yaml.j2
@ -7,8 +7,8 @@ services:
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.borgmatic-web.rule=Host(`torsion.org`) && PathPrefix(`/borgmatic`)"
-      - "traefik.http.routers.borgmatic-web.middlewares=https_redirect"
-      - "traefik.http.middlewares.https_redirect.redirectscheme.scheme=https"
+      - "traefik.http.routers.borgmatic-web.middlewares=https-redirect"
+      - "traefik.http.middlewares.https-redirect.redirectscheme.scheme=https"
      - "traefik.http.routers.borgmatic-websecure.rule=Host(`torsion.org`) && PathPrefix(`/borgmatic`)"
      - "traefik.http.routers.borgmatic-websecure.middlewares=borgmatic-redirectregex,borgmatic-stripprefix"
      - "traefik.http.middlewares.borgmatic-redirectregex.redirectregex.regex=^(.*)/borgmatic$$"
@ -25,8 +25,8 @@ services:
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.torsion-org-web.rule=Host(`torsion.org`)"
-      - "traefik.http.routers.torsion-org-web.middlewares=https_redirect"
-      - "traefik.http.middlewares.https_redirect.redirectscheme.scheme=https"
+      - "traefik.http.routers.torsion-org-web.middlewares=https-redirect"
+      - "traefik.http.middlewares.https-redirect.redirectscheme.scheme=https"
      - "traefik.http.routers.torsion-org-websecure.rule=Host(`torsion.org`)"
      - "traefik.http.routers.torsion-org-websecure.entrypoints=websecure"
      - "traefik.http.routers.torsion-org-websecure.tls=true"