diff --git a/README.md b/README.md index e8ea6d3..b1f8441 100644 --- a/README.md +++ b/README.md @@ -122,7 +122,47 @@ order = 4 ### Installare e configurare un nuovo server -#### Creare la configurazione di un nuovo [site] +#### Creare un nuovo $(site-name) +##### Configurazione siteconf-$(sitename) + 1. Creare il repository git per la configurazione del site + `git init siteconf-$(sitename)` + 2. (Opzionale) Creare il repositori bare remoto + 3. Configurare il nuovo repository per usare un remote crittato con gcrypt:
cd siteconf-$(sitename)/ +git remote add $(gcrypt_remote) gcrypt::+ +**E' importante importare le chiavi pubbliche di TUTTI i sysadmin e TUTTI i servers elencati in `gcrypt-participants` prima di continuare oltre** + + +##### Configurazione module-$(sitename) + 0. Creare un file .mrconfig nel repository siteconf-$(sitename) contenente i dettagli del repository di module-$(sitename) +/siteconf-$(site-name).git +git config remote.$(gcrypt_remote).gcrypt-participants "$(sysadm1-key-fingerprint) $(sysadm2-key-fingerprint) $(server1-key-fingerprint) $(server2-key-fingerprint)" +git config remote.$(gcrypt_remote).gcrypt-publish-participants true +touch README +git add . +git commit -m "Initial gcrypt commit" +git push --set-upstream $(gcrypt_remote) master
[DEFAULT] +lib = SITE="$(sitename)" && \ + HOSTFQDN="$(hostname --fqdn)" && HOSTNAME="$(hostname)" && \ + REPO_ROOT="git@gitlab.com:organization/" + +[/etc/puppet/modules/$(modulename)] +checkout = git clone gcrypt::${REPO_ROOT}/module-${SITE}.git $(modulename)] +order=3+ 2. Committare/pushare/aggiornare siteconf-$(modulename) + 1. Creare il repository git per la configurazione del site + `git init module-$(sitename)` + 2. (Opzionale) Creare il repositori bare remoto + 3. Configurare il nuovo repository per usare un remote crittato con gcrypt:
cd module-$(sitename)/ +git remote add $(gcrypt_remote) gcrypt::+ +**E' importante importare le chiavi pubbliche di TUTTI i sysadmin e TUTTI i servers elencati in `gcrypt-participants` prima di continuare oltre** #### Configurazione di un server base, senza moduli specifici per site o host 1. Installare un nuovo server Debian Wheezy @@ -144,12 +184,12 @@ order = 4 7. Eliminare i file esistenti per puppet `rm -rf /etc/puppet` 8. Generare una nuova coppia di chiavi gpg `gpg --gen-key` 9. Configurare sul repository git l'account e i permessi per il nuovo server. Questo passo potrebbe non essere indispensabile, dipende dal repository configurato. + 10. (Opzionale) Configurare l'agent gpg 10. Copiare i file `.mrconfig` e `.mrtrust` forniti sopra in `/root` e configurare le variabili `SITE` e `REPO_ROOT` in `.mrconfig`. 11. Eseguire l'update di tutti i moduli `mr -d /etc/ update` 12. Lanciare l'esecuzione di puppet `puppet apply -v /etc/puppet/manifests/site.pp` - - Aggiungere la configurazione di un nuovo server in puppet-deploy - - Aggiungere un submodule a puppet-deploy + #### Appunti/module-$(site-name).git +git config remote.$(gcrypt_remote).gcrypt-participants "$(sysadm1-key-fingerprint) $(sysadm2-key-fingerprint) $(server1-key-fingerprint) $(server2-key-fingerprint)" +git config remote.$(gcrypt_remote).gcrypt-publish-participants true +touch README +git add . +git commit -m "Initial gcrypt commit" +git push --set-upstream $(gcrypt_remote) master