Add clouds.yaml to secrets

Author: mnasiadka

.github/workflows/pr.yml

@@ -13,10 +13,15 @@ jobs:
 
     env:
       ANSIBLE_FORCE_COLOR: True
+      ANSIBLE_VAULT_PASSWORD_FILE: .vault.txt
 
     steps:
     - uses: actions/checkout@v4
 
+    - name: Set Ansible Vault password file
+      run: |
+        echo ${{ secrets.ANSIBLE_VAULT_PASSWORD }} > $ANSIBLE_VAULT_PASSWORD_FILE
+
     - name: Generate kubeconfig
       env:
         KUBE: ${{secrets.KUBE}}
@@ -29,3 +34,7 @@ jobs:
       run: >
         ansible-playbook -i ansible/inventory ansible/run.yml --check --diff
 
+    - name: Remove credentials
+      run: |
+        rm -f ~/.kube/config .vault.txt
+

ansible/inventory/group_vars/all/secrets

@@ -1,2 +1,42 @@
----
-zuul_operator_secrets: []
+$ANSIBLE_VAULT;1.1;AES256
+30316330346132396164653239346561616139663264363063376337613633636130663930663332
+3432623764383736303032386362366639643439363765630a633736666636623339383935623937
+61623966343563653266613164323664336339323262353130386363323166316330316331393735
+6366306663316564640a636631656531363436306134643663656630303866313935343066363533
+34663064633462343462303266623061613262336161656135643266636336306133646662363133
+66636438393632303764323936653536303736666435616435323965356233646631313066643465
+64333564306162373564333739333236326635383933653839336539643931393065643038613238
+37646165613234356537356362626432396263333764356233613964613133663762353463313762
+32623635363837613264386135623334653135623330306130663731666333363362326436343831
+62633038326530343338303164383937336163393431353064373335613065363234343132646630
+66666539343731366132653831646366346630333061303666643936393863643262393131386538
+63393663306137376634373534376661396661303733386134346539333861333333366436626661
+35346134343233353237353365333765356431333665363839343161303535303633313866363766
+38333039643564346466336538626664653936643834666261623464646134303234386264636633
+39326238353166623432313061346366396234643231623439373835653639623837353765636563
+65386561646332653734343835616533383238393639646234343861323830656265623333393633
+65653464646566323734316134393437313566363938376263646633656631663532373537396565
+61626635393362633432653337656538356439373766303165663038306134613966616266623765
+34636635643534643439366639393433353334306239316637303239653735636238353032626163
+34353135343838343562303530353435373466626135613861393163393164613164356132663930
+39303833623466356632306265613964613330353963306635646337383135313132336664316364
+36343332343665373066353935653264363434303766613362336261393365616262323038633565
+66376434356665653763336533653239646439333863313630356635306266336239316562653961
+32313334373139396237393634636538396565303933383232623333396131353838373365306137
+32326338323232336238336235363636333831363330313262666661306666336361343839393964
+36396134656464373466636238363236386133663538346233386563316630643838353264653464
+34343161343832343034633161663830316133373165333162353266306266373732343466376538
+66636530643936366531303734323432373261303439353432363332623164336466616364323564
+30303366303664333136613864366232623435653637613835396463373534633830323531616162
+35316265333036313233303130353862623835663030333964663834373730313837613331313833
+35316365623933633966623434326537623334393766363261653138343833333831383938386465
+30386339353437656134383733313863376430633461633134346433323632333563323930613661
+36373633343965373238616465383765373563303933353935623066303434643139643733373437
+35373536663933336337636139626665656639306336666539373461373335636166366233333665
+35353934323138333239373463643834316262353734393264626337346637646662383038303134
+39343730323430363964653437316634643061323336366432393234366663633830653236623937
+38323837313235316465353663373934646664353063306561343030396236613363313336616166
+39316335643035616136326465383034656366323530633132616239383938613133643534356436
+31353231623635633365653838663166646437646633313763393635313565623437393835316435
+35303736393535633637336165396462636334356461623439383337376161633635346533386337
+3034

ansible/run.yml

@@ -31,7 +31,14 @@
 
     - name: Ensure Secrets
       kubernetes.core.k8s:
-        namespace: "zuul"
+        definition:
+          apiVersion: v1
+          kind: Secret
+          type: "{{ item.type | default('Opaque') }}"
+          metadata:
+            name: "{{ item.name }}"
+            namespace: "{{ item.namespace | default('zuul') }}"
+          data: "{{ item.data }}"
         state: present
       loop: "{{ zuul_operator_secrets }}"