Add devops user account

2 files changed, 69 insertions, 42 deletions

diff --git a/ansible/roles/postgres/vars/main/db_passwords.yml b/ansible/roles/postgres/vars/main/db_passwords.yml
index 91bdeef..87ebcc7 100644
--- a/ansible/roles/postgres/vars/main/db_passwords.yml
+++ b/ansible/roles/postgres/vars/main/db_passwords.yml
@@ -1,43 +1,46 @@
 $ANSIBLE_VAULT;1.1;AES256
-66313432326138666136366436353132386363393533653037643438316561313365653033363539
-3737643338336365636433373131343165373036306536340a303737646536316436643664636565
-36366637306339663632303437333936313530316338383764613337656433363435613864613866
-3830646530386363610a373865353463326565356363363930636235323231383633666532386238
-30346335373162376338393730653962303964643938383965373336646133626365663462323336
-33323465616337326163373839653064353933613861663433356438323563613334366434306233
-32666533393234613333373164333637383064326239616666613264393333386665376530316662
-30363033643931386230343132333131363739316166373064666465663232363431633862363463
-62316562393861353163386234396234366436623030363461313366393561666434303937343035
-66643661313465623365303863353335343764386339366335396332656365663932386337313335
-61663035363162623730373462653665356536336637393865633165303134666166333062636564
-35333537616361363638653231383736313435643232316535626135633532393264656466646236
-32323161343536656466653331356166643431393462353664623438306237646232396139373631
-62356430383534633036376337356535393439323166393466623866656237623632616130643163
-36356462333837613131656233363262306263333636393666363165313134323962666662326232
-61613230616138366632663938666237666635396266623162343633306339636261393838383664
-61373133346336636364636232626264306136383031373738663039323065663336653333366363
-32373738656331353937396533613935356136626238313631636661643238626463626234313338
-63356664356463373533363730346336373735646332613662656236633935346639633335376666
-30666539363465363564396630653661366566333132363965363165373733656566333637636265
-33363239313034363839306162666462653065303564353234663762356433386134616138623163
-66333431663730363663356239383761346566313262353034613962393537643131653334313836
-30373563653337613262336261636537393636306534643437383336313931663935353666653438
-66356538333636633430356664373365363562663132353031613335613763313132666437373263
-39656233363136623966633834316562633666656632323031373034656231336633623263643663
-38653165363337666266656339643635633439343730663039626130653035376532663239346661
-61653036373438653665336339396266616364356461373835353364353732346339313136643035
-64636633343262633161393862376162613439306232303337333037313832643632653130623235
-66303562376462633435356561343134303334663331663932366331346233623838313431646436
-64376235303534393765653834636665666633646435623339633966396230316362383735363831
-32366366353836373736613465623939633636313039396637303662616466366364633763356562
-37636538613866316130666130313632613634306365386664306263353436316161313531633665
-66386564636631633337306634303135623436663837366230613664363735366639316665376461
-63306662383033616166343131386432656264306163343736356337363131303863323861333830
-35333833633436653661613238333365353261636564663432663661383462613835633065633239
-36393838373932373239316534613035633036653738646330343664613237356135346466626535
-37663862383539363530333634396130646237396335313265356438313933393238653361623934
-61356232306562346365333435346338303738613135613931373431666431303565366161613764
-37623662613239343031393762656230643562343765633665656437396136333438343365306431
-31346533643563343561333862626135323464666534643464666633383035653231666330363133
-37366237306566393730613134636661356133373061666465393562303533633135326137666430
-3230663964333835333666396261373036633537353533323232
+66656466366132386438383235643566613463326639366431333561346366636336623035663035
+3139366336666464386664366632356336396135643237360a613366626333663639303638376433
+61633362386164333431356136653135356663633331666665366665306462353537323037323662
+3731303739386666380a373961356532656138613462373966656332613132653734336533343839
+38373938373635346639656264633465366532633731623931303464353235613536373762356561
+32376162636331393061363538373664313434363237306433356334623138303133383837653036
+64363734346337383461373439393138356437353061623762653962333939613034353636306266
+66363336626665326339323464303061666330633961316662393732666338636235306561653539
+61366661346635333536666438663734613661633164356530616664633639303636323464613037
+31383663336431633038616534353137616638376136623361663330633064633630613837653666
+65613361343638346333383139613462663736386636623934303061303330393039616331346531
+30323765306161306138343066393037646466663236343366306537373165633965623364623332
+32623064363366666163386535373665346362393739383066303333663936313434363938363331
+63383061326266616537663635313632303335363935396666363339653937316334383265356664
+64616366623563643136656134366261663730393962613166623837613930303034323964353336
+63356638343035393632633163323833306365323363333837346236356237303562623935316363
+33373563303333373136623031663738323562623335373266353339643631633964613236346139
+36386630396135363666663135383962373031343633613763303366393465663431633262353761
+63633834326636336634383162633838663964303735613233633234636265663663666438386462
+66626134666136633334633933303461643331613233343663626435313734616461393461653065
+39333864333637383263323935613665616664373234363365653536646632653165636333333033
+38643639363436636335626264373238356532393338626365303933306231336665636663343561
+63623633343433623531386635323234373865326262343466653236303731656336336233646533
+61343835336230633032396464653133623034386331613637623936633433653538343366303933
+32383835396139343263663731316536303132656332616337373337393161373732623534313733
+30643762353231353464383436653765343266383335323432343131393536396563613035363332
+39396162376263393530663935323532346438313562396563386364316165313831383835663964
+63643035633630666537396361346230336630623037323863303830343432363237613563613931
+36353537363136393566356239663039636537303931356534313232316261396563386138383364
+38376634373666353264643562343330363834636338666436373661356166616164623964313631
+33646464373934396337366533373334393336323566333533303665613235316532353036663664
+63343532626663613861663764373866626631356238666237323863623934363165636537383638
+39346637623137636562383238666463666661643431313339666335366265633837626634663532
+32386661666464626131643032613361373064383939636363663964383266363163666537616261
+65353231663735396165333331616362633437366138343962343332343864363531646437393637
+32343632303331316563303339613339636438396661316634386462623139373637373935623064
+62626563303462643961643537346531363830653861303430643238613037303238326465366362
+30326164616230353336616335633233633539623933666538666431326366666166633236373230
+34663266363736396566666336303561663339643833633265376232643862333264636536346234
+61376362663734333735616561343730343862633831326537326666323339356265343565393830
+61303438663161616339373566353331643538363033643237346236636562656165373130376466
+35393862303162333261653631396231353138303139326161336663306131356539313738613961
+39663962346261663865323132396663643431623838646537303365666565306333363565663830
+36626531393065303730626164323734646235643132653830373964623738666666336237656435
+63613034393538613863646538396461663661663361333362613735363066363337
diff --git a/ansible/roles/postgres/vars/main/main.yml b/ansible/roles/postgres/vars/main/main.yml
index b9e3670..b7de192 100644
--- a/ansible/roles/postgres/vars/main/main.yml
+++ b/ansible/roles/postgres/vars/main/main.yml
@@ -51,6 +51,11 @@ postgres_users:
     roles:
       - pg_read_all_data
 
+  - name: devops
+    password: "{{ vault_postgres_user_passwords.devops }}"
+    roles:
+    role_attr_flags: SUPERUSER
+
 
 postgres_hba_rules:
   #
@@ -146,6 +151,23 @@ postgres_hba_rules:
     address: all
     method: scram-sha-256
 
+  #
+  # DevOps Administration rules
+  #
+  - conn_type: hostssl
+    database: all
+    user: devops
+    address: 127.0.0.1/32
+    method: cert
+    options: map=mtls_cn_map
+
+  - conn_type: hostssl
+    database: all
+    user: devops
+    address: "::1/128"
+    method: cert
+    options: map=mtls_cn_map
+
 postgres_databases:
   - name: pinnwand
     owner: pinnwand
@@ -163,6 +185,8 @@ postgres_databases:
     owner: metabase
   - name: pixels
     owner: pixels
+  - name: devops
+    owner: devops
 
 
 postgres_grants: