Systemer

Et sted å samarbeide om testing og levering av Discourse og Loomio til medlemmene våre på sikt.

Oppsett

uv brukes til å håndtere Python og pakker slik at alle har samme versjoner. I tillegg bruker vi ansible-galaxy med requirements.txt for Ansible-pakker.

Se installasjonsguiden.

sops, som står for Secret OPerations, brukes til kryptering av hemmeligheter som er committed til dette repoet. Installasjon av sops ~3.11:

• macOS: brew install sops

age er et verktøy vi bruker til å kryptere hemmelighetene. Det funker sammen med sops. Installasjon av age ~1.2.1:

• macOS: brew install age

Om du ikke har brukt age før, må du:

1. Lage en nøkkel: mkdir ~/.sops && age-keygen -o ~/.sops/key.txt # TODO endre rettighetene til filen?
2. Konfigurere standardnøkkelen din i shell-profilen: export SOPS_AGE_KEY_FILE="$HOME/.sops/key.txt"

Med uv, sops og age på plass kan du kjøre:

1. uv sync
2. uv run ansible-galaxy install -r requirements.yaml

Tilgang

For å få tilgang til hemmeligheter må du dele den offentlige age nøkkelen:

1. Kjør: grep "public key:" ~/.sops/key.txt for å finne din offentlige nøkkel.
2. Del nøkkelen med noen som har tilgang.
3. De må legge nøkkelen inn i .sops.yaml.
4. Deretter kan de kjøre: sops updatekeys prod.env.
5. Opprett en PR til dette repoet.

For tilgang til selve VPS-en må du:

1. Dele din offentlige SSH-nøkkel.
2. Få noen med tilgang til å legge den til i ssh.yaml.
3. De må opprette en PR til dette repoet.
4. Kjøre ansible-playbook -i inventory.yaml ssh.yaml når PR-en er merget.
5. Da kan du teste tilgang med: uv run ansible prod -m ping -i inventory.yaml.