Ansible

Homelab Ansible Playbooks and Roles

This is a PUBLIC example of Ansible configuration files. Feel free to use the configs in this repo for inspiration or whatever.

Ansible playbook to provision a SatNOGS station

Ansible automation for setting up https://verification.f-droid.org

Instalacja clustra vault za pomocą Ansible

Rola Ansible (users-management) do zarządzania kontami użytkowników (zwykłych i technicznych), grupami systemowymi oraz kluczami SSH na systemach Linux.

Ansible role sudo — instaluje pakiet sudo oraz konfiguruje reguły NOPASSWD:ALL dla grup administracyjnych (domyślnej systemowej oraz dodatkowych). Działa na rodzinach: Debian, RedHat, Alpine.

Rola Ansible do instalacji i hardeningu serwera OpenSSH na systemach Debian/Ubuntu, RHEL/AlmaLinux oraz Alpine.

Rola Ansible konfigurująca strefę czasową i locale na systemach Debian/Ubuntu.

Rola Ansible set-hostname — ustawia hostname serwera i aktualizuje /etc/hosts (wpis 127.0.1.1). Obsługuje Debian, Ubuntu, AlmaLinux (EL 7/8/9), Alpine.

Rola Ansible install-keepalived-vip — instaluje i konfiguruje keepalived do obslugi wirtualnych adresow IP (VIP) przez VRRP.

Rola Ansible install-packages do instalacji, aktualizacji i usuwania pakietów na dystrybucjach Linux: Debian/Ubuntu (APT), RedHat/AlmaLinux (DNF), Alpine (APK). Obsługuje dodawanie repozytoriów z kluczami GPG oraz uruchamianie skryptów instalacyjnych repozytoriów.

Ansible role haproxy — instalacja i konfiguracja HAProxy jako load balancer HTTP/HTTPS.

Instalacja gitlab-runner za pomocą Ansible

Rola Ansible certificates — zarządzanie certyfikatami CA i TLS (Vault PKI) w infrastrukturze rachuna.dev.

Instalacja clustra Postgresql

Hardening proxmox VE za pomocą Ansible.

Reusable Terraform modules and Ansible roles shared across Eiseron products

Shared roles for Ansible repositories

Ansible inventory for the C2 Platform reference implementation, providing a streamlined configuration to deploy and manage essential open-source components. Key elements include automation tools like AWX and Galaxy NG, version control with GitLab CE, container orchestration via Kubernetes (both open-source and Rancher-managed), identity management through Keycloak, and web/proxy services with Apache and HAProxy