vault-cluster

1
[nginx-balancer]
2
nginx ansible_host=
3

4
[nginx-balancer:vars]
5
schema=https
6
# IPs или domains для балансировки серверов vault
7
upstreams=["vault-s1", "vault-s2"]
8

9

10
[consul-servers]
11
consul-s1 ansible_host=
12
consul-s2 ansible_host=
13
consul-s3 ansible_host=
14

15
# Для данной системы Vault server располагается рядом со своим Consul client
16
# Так что:
17
# сервер vault-s1 будет являться consul-c1
18
# сервер vault-s2 будет являться consul-c2
19

20
[consul-clients]
21
consul-c1 ansible_host=
22
consul-c2 ansible_host=
23

24
[vault-servers]
25
vault-s1 ansible_host=
26
vault-s2 ansible_host=
27

28
[consul-cluster:children]
29
consul-servers
30
consul-clients
31

32
# Общие данные для кластера consul
33
[consul-cluster:vars]
34

35
# Общий ключ шифрования
36
encrypt=
37

38
# Название датацентра
39
datacenter=
40