mirror of
https://forge.katzen.cafe/katzen-cafe/katzen-cafe.git
synced 2024-11-05 15:36:23 +01:00
afkjdlsjdlkfajlk keycloak
This commit is contained in:
parent
bce60dc872
commit
913bab2fbf
|
@ -26,7 +26,8 @@
|
||||||
imports = [
|
imports = [
|
||||||
./modules/base-stuff.nix
|
./modules/base-stuff.nix
|
||||||
./modules/proxy.nix
|
./modules/proxy.nix
|
||||||
./modules/jitsi.nix
|
./modules/postgres.nix
|
||||||
|
#./modules/jitsi.nix
|
||||||
./modules/containers
|
./modules/containers
|
||||||
./modules/keycloak.nix
|
./modules/keycloak.nix
|
||||||
];
|
];
|
||||||
|
|
|
@ -2,6 +2,7 @@
|
||||||
{
|
{
|
||||||
networking.hostName = "katzen-cafe";
|
networking.hostName = "katzen-cafe";
|
||||||
|
|
||||||
|
networking.networkmanager.enable = true;
|
||||||
networking.firewall = {
|
networking.firewall = {
|
||||||
allowedTCPPorts = [ 22 80 443 ];
|
allowedTCPPorts = [ 22 80 443 ];
|
||||||
};
|
};
|
||||||
|
|
|
@ -1,7 +1,6 @@
|
||||||
{ pkgs, ... }:
|
{ pkgs, ... }:
|
||||||
{
|
{
|
||||||
imports = [
|
imports = [
|
||||||
./postgres.nix
|
#./phtanumb-wiki.nix
|
||||||
./phtanumb-wiki.nix
|
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
@ -1,32 +0,0 @@
|
||||||
{ pkgs, ... }:
|
|
||||||
{
|
|
||||||
containers.postgres = {
|
|
||||||
autoStart = true;
|
|
||||||
localAddress = "127.0.0.1";
|
|
||||||
bindMounts = {
|
|
||||||
"/var/lib/postgresql" = {
|
|
||||||
hostPath = "/postgres";
|
|
||||||
isReadOnly = false;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
config = { config, pkgs, ... }: {
|
|
||||||
|
|
||||||
services.postgresql = {
|
|
||||||
enable = true;
|
|
||||||
ensureUsers = [
|
|
||||||
{
|
|
||||||
name = "keycloak";
|
|
||||||
ensurePermissions = {
|
|
||||||
"DATABASE \"nextcloud\"" = "ALL PRIVILEGES";
|
|
||||||
};
|
|
||||||
}
|
|
||||||
];
|
|
||||||
ensureDatabases = [
|
|
||||||
"keycloak"
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
system.stateVersion = "22.11";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
|
@ -7,10 +7,19 @@
|
||||||
http-port = 8097;
|
http-port = 8097;
|
||||||
proxy = "edge";
|
proxy = "edge";
|
||||||
hostname = "auth.katzen.cafe";
|
hostname = "auth.katzen.cafe";
|
||||||
|
hostname-strict-backchannel = true;
|
||||||
};
|
};
|
||||||
|
|
||||||
database = {
|
database = {
|
||||||
createLocally = false;
|
type = "postgresql";
|
||||||
|
createLocally = true;
|
||||||
|
|
||||||
|
username = "keycloak";
|
||||||
|
passwordFile = "/run/keys/keycloakDbPw";
|
||||||
};
|
};
|
||||||
};
|
};
|
||||||
|
deployment.keys."keycloakDbPw" = {
|
||||||
|
keyCommand = [ "cat" "/home/jade/keys-tmp/keycloak-db" ];
|
||||||
|
destDir = "/run/keys/";
|
||||||
|
};
|
||||||
}
|
}
|
||||||
|
|
6
modules/postgres.nix
Normal file
6
modules/postgres.nix
Normal file
|
@ -0,0 +1,6 @@
|
||||||
|
{ pkgs, ... }:
|
||||||
|
{
|
||||||
|
services.postgresql = {
|
||||||
|
enable = true;
|
||||||
|
};
|
||||||
|
}
|
|
@ -4,15 +4,18 @@
|
||||||
acceptTerms = true;
|
acceptTerms = true;
|
||||||
defaults = {
|
defaults = {
|
||||||
email = "jade@schrottkatze.de";
|
email = "jade@schrottkatze.de";
|
||||||
server = "https://acme-staging-v02.api.letsencrypt.org/directory";
|
|
||||||
webroot = "/var/lib/acme/acme-challenge";
|
webroot = "/var/lib/acme/acme-challenge";
|
||||||
};
|
};
|
||||||
certs = {
|
certs = {
|
||||||
"meet.katzen.cafe" = {
|
#"meet.katzen.cafe" = {
|
||||||
group = "nginx";
|
#group = "nginx";
|
||||||
keyType = "rsa4096";
|
#keyType = "rsa4096";
|
||||||
};
|
#};
|
||||||
"wiki.phtanum-b.katzen.cafe" = {
|
#"wiki.phtanum-b.katzen.cafe" = {
|
||||||
|
#group = "nginx";
|
||||||
|
#keyType = "rsa4096";
|
||||||
|
#};
|
||||||
|
"auth.katzen.cafe" = {
|
||||||
group = "nginx";
|
group = "nginx";
|
||||||
keyType = "rsa4096";
|
keyType = "rsa4096";
|
||||||
};
|
};
|
||||||
|
@ -21,13 +24,13 @@
|
||||||
services.nginx = {
|
services.nginx = {
|
||||||
enable = true;
|
enable = true;
|
||||||
virtualHosts = {
|
virtualHosts = {
|
||||||
"wiki.phtanum-b.katzen.cafe" = {
|
#"wiki.phtanum-b.katzen.cafe" = {
|
||||||
forceSSL = true;
|
#forceSSL = true;
|
||||||
enableACME = true;
|
#enableACME = true;
|
||||||
locations."/" = {
|
#locations."/" = {
|
||||||
proxyPass = "http://127.0.0.1:8080";
|
#proxyPass = "http://127.0.0.1:8080";
|
||||||
};
|
#};
|
||||||
};
|
#};
|
||||||
"auth.katzen.cafe" = {
|
"auth.katzen.cafe" = {
|
||||||
forceSSL = true;
|
forceSSL = true;
|
||||||
enableACME = true;
|
enableACME = true;
|
||||||
|
|
Loading…
Reference in a new issue