parent
a208e3f39b
commit
9876539bf9
@ -0,0 +1 @@
|
||||
Subproject commit 9166d42e5dc9bc0ef7e1b9e93d52bb4c5b923560
|
@ -0,0 +1,2 @@
|
||||
.terraform
|
||||
terraform.tfstate.d
|
@ -0,0 +1,14 @@
|
||||
apiVersion: cert-manager.io/v1alpha2
|
||||
kind: ClusterIssuer
|
||||
metadata:
|
||||
name: letsencrypt-prod
|
||||
spec:
|
||||
acme:
|
||||
email: alpha@kejadlen.dev
|
||||
server: https://acme-v02.api.letsencrypt.org/directory
|
||||
privateKeySecretRef:
|
||||
name: issuer-account-key
|
||||
solvers:
|
||||
- http01:
|
||||
ingress:
|
||||
class: traefik-cert-manager
|
@ -0,0 +1,24 @@
|
||||
terraform {
|
||||
required_providers {
|
||||
linode = {
|
||||
source = "linode/linode"
|
||||
version = "1.16.0"
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
provider "linode" {
|
||||
# token = "$LINODE_TOKEN"
|
||||
}
|
||||
|
||||
resource "linode_lke_cluster" "lke_cluster" {
|
||||
label = "ramble-hard"
|
||||
k8s_version = "1.20"
|
||||
region = "us-west"
|
||||
|
||||
pool {
|
||||
type = "g6-standard-1"
|
||||
count = 1
|
||||
}
|
||||
}
|
||||
|
@ -0,0 +1,5 @@
|
||||
resource "local_file" "kubeconfig" {
|
||||
depends_on = [linode_lke_cluster.lke_cluster]
|
||||
filename = "kube.config.private"
|
||||
content = base64decode(linode_lke_cluster.lke_cluster.kubeconfig)
|
||||
}
|
@ -0,0 +1,2 @@
|
||||
.terraform
|
||||
terraform.tfstate.d
|
@ -0,0 +1,86 @@
|
||||
terraform {
|
||||
required_providers {
|
||||
linode = {
|
||||
source = "linode/linode"
|
||||
version = "1.16.0"
|
||||
}
|
||||
helm = {
|
||||
source = "hashicorp/helm"
|
||||
version = "=2.1.0"
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
provider "helm" {
|
||||
kubernetes {
|
||||
config_path = "kube.config.private"
|
||||
}
|
||||
}
|
||||
|
||||
provider "kubernetes" {
|
||||
config_path = "kube.config.private"
|
||||
}
|
||||
|
||||
provider "linode" {
|
||||
# token = "$LINODE_TOKEN"
|
||||
}
|
||||
|
||||
resource "linode_lke_cluster" "ramble-hard" {
|
||||
label = "ramble-hard"
|
||||
k8s_version = "1.20"
|
||||
region = "us-west"
|
||||
|
||||
pool {
|
||||
type = "g6-standard-1"
|
||||
count = 1
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_namespace" "ingress-traefik-namespace" {
|
||||
depends_on = [local_file.kubeconfig]
|
||||
|
||||
metadata {
|
||||
annotations = {
|
||||
name = "traefik"
|
||||
}
|
||||
name = "traefik"
|
||||
}
|
||||
}
|
||||
|
||||
resource "helm_release" "ingress-traefik" {
|
||||
depends_on = [local_file.kubeconfig]
|
||||
|
||||
name = "traefik"
|
||||
chart = "traefik"
|
||||
repository = "https://helm.traefik.io/traefik"
|
||||
namespace = "traefik"
|
||||
|
||||
values = [
|
||||
file("traefik.yml")
|
||||
]
|
||||
}
|
||||
|
||||
resource "kubernetes_namespace" "cert-manager-namespace" {
|
||||
depends_on = [local_file.kubeconfig]
|
||||
|
||||
metadata {
|
||||
annotations = {
|
||||
name = "cert-manager"
|
||||
}
|
||||
name = "cert-manager"
|
||||
}
|
||||
}
|
||||
|
||||
resource "helm_release" "cert-manager" {
|
||||
depends_on = [local_file.kubeconfig]
|
||||
|
||||
name = "cert-manager"
|
||||
chart = "cert-manager"
|
||||
repository = "https://charts.jetstack.io"
|
||||
namespace = "cert-manager"
|
||||
|
||||
set {
|
||||
name = "installCRDs"
|
||||
value = "true"
|
||||
}
|
||||
}
|
@ -0,0 +1,8 @@
|
||||
env:
|
||||
APP_ENV: production
|
||||
# DB_HOST: monica-mariadb
|
||||
|
||||
mariadb:
|
||||
enabled: true
|
||||
primary:
|
||||
persistence: true
|
@ -0,0 +1,6 @@
|
||||
resource "local_file" "kubeconfig" {
|
||||
depends_on = [linode_lke_cluster.ramble-hard]
|
||||
filename = "kube.config.private"
|
||||
file_permission = "0600"
|
||||
content = base64decode(linode_lke_cluster.ramble-hard.kubeconfig)
|
||||
}
|
@ -0,0 +1,15 @@
|
||||
ingressRoute:
|
||||
dashboard:
|
||||
enabled: true
|
||||
annotations: { traefik.ingress.kubernetes.io/router.tls: "true" }
|
||||
|
||||
ports:
|
||||
web:
|
||||
redirectTo: websecure
|
||||
|
||||
additionalArguments:
|
||||
- "--log.level=INFO"
|
||||
- "--entrypoints.websecure.http.tls"
|
||||
- "--providers.kubernetesIngress.ingressClass=traefik-cert-manager"
|
||||
- "--ping"
|
||||
- "--metrics.prometheus"
|
@ -0,0 +1,15 @@
|
||||
apiVersion: cert-manager.io/v1alpha2
|
||||
kind: Certificate
|
||||
metadata:
|
||||
name: traefik-dashboard-cert
|
||||
namespace: traefik
|
||||
labels:
|
||||
use-http01-solver: "true"
|
||||
spec:
|
||||
commonName: ramble-hard.kejadlen.dev
|
||||
secretName: traefik-dashboard-cert
|
||||
dnsNames:
|
||||
- ramble-hard.kejadlen.dev
|
||||
issuerRef:
|
||||
name: letsencrypt-prod
|
||||
kind: ClusterIssuer
|
Loading…
Reference in new issue