feat(terraform): remove websites module and add m3uproxy and nginx modules
- Deleted the websites module from the Terraform configuration. - Introduced a new m3uproxy module with resources for Kubernetes namespace, secrets, config maps, deployments, services, and cron jobs. - Added configuration files for m3uproxy, including JSON and playlist resources. - Created a new nginx module with resources for Kubernetes namespace, services, config maps, deployments, and ingress. - Added necessary variables for both m3uproxy and nginx modules. - Updated provider configurations for m3uproxy and nginx modules to specify required versions.
This commit is contained in:
@@ -0,0 +1,8 @@
|
||||
locals {
|
||||
persistent_folder = var.persistent_folder
|
||||
rustdesk_path = "${local.persistent_folder}/rustdesk"
|
||||
|
||||
rustdesk_version = var.tag
|
||||
rustdesk_fqdn = var.fqdn
|
||||
}
|
||||
|
||||
@@ -0,0 +1,207 @@
|
||||
resource "kubernetes_namespace" "rustdesk" {
|
||||
metadata {
|
||||
name = "rustdesk"
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_config_map" "rustdesk_config" {
|
||||
metadata {
|
||||
name = "rustdesk-config"
|
||||
namespace = kubernetes_namespace.rustdesk.metadata[0].name
|
||||
}
|
||||
|
||||
data = {
|
||||
RELAY = local.rustdesk_fqdn
|
||||
ENCRYPTED_ONLY = "1"
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_secret" "rustdesk_keys" {
|
||||
metadata {
|
||||
name = "rustdesk-keys"
|
||||
namespace = kubernetes_namespace.rustdesk.metadata[0].name
|
||||
}
|
||||
|
||||
data = {
|
||||
"id_ed25519" = var.private_key
|
||||
"id_ed25519.pub" = var.public_key
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_deployment" "rustdesk_deploy" {
|
||||
metadata {
|
||||
name = "rustdesk"
|
||||
namespace = kubernetes_namespace.rustdesk.metadata[0].name
|
||||
labels = {
|
||||
app = "rustdesk-app"
|
||||
}
|
||||
}
|
||||
|
||||
spec {
|
||||
replicas = 1
|
||||
|
||||
selector {
|
||||
match_labels = {
|
||||
app = "rustdesk-app"
|
||||
}
|
||||
}
|
||||
|
||||
strategy {
|
||||
type = "Recreate"
|
||||
}
|
||||
|
||||
template {
|
||||
metadata {
|
||||
labels = {
|
||||
app = "rustdesk-app"
|
||||
}
|
||||
}
|
||||
|
||||
spec {
|
||||
container {
|
||||
name = "rustdesk-container"
|
||||
image = "rustdesk/rustdesk-server-s6:${local.rustdesk_version}"
|
||||
|
||||
env_from {
|
||||
config_map_ref {
|
||||
name = kubernetes_config_map.rustdesk_config.metadata[0].name
|
||||
}
|
||||
}
|
||||
|
||||
security_context {
|
||||
allow_privilege_escalation = false
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-1"
|
||||
container_port = 21115
|
||||
host_port = 21115
|
||||
protocol = "TCP"
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-2"
|
||||
container_port = 21116
|
||||
host_port = 21116
|
||||
protocol = "TCP"
|
||||
}
|
||||
|
||||
port {
|
||||
name = "udp-port-1"
|
||||
container_port = 21116
|
||||
host_port = 21116
|
||||
protocol = "UDP"
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-3"
|
||||
container_port = 21117
|
||||
host_port = 21117
|
||||
protocol = "TCP"
|
||||
}
|
||||
|
||||
volume_mount {
|
||||
name = "rustdesk-data"
|
||||
mount_path = "/data"
|
||||
}
|
||||
|
||||
volume_mount {
|
||||
name = "rust-keys"
|
||||
mount_path = "/data/id_ed25519"
|
||||
sub_path = "id_ed25519"
|
||||
read_only = true
|
||||
}
|
||||
|
||||
volume_mount {
|
||||
name = "rust-keys"
|
||||
mount_path = "/data/id_ed25519.pub"
|
||||
sub_path = "id_ed25519.pub"
|
||||
read_only = true
|
||||
}
|
||||
}
|
||||
|
||||
volume {
|
||||
name = "rustdesk-data"
|
||||
host_path {
|
||||
path = local.rustdesk_path
|
||||
}
|
||||
}
|
||||
|
||||
volume {
|
||||
name = "rust-keys"
|
||||
secret {
|
||||
secret_name = kubernetes_secret.rustdesk_keys.metadata[0].name
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "rustdesk_tcp_ports" {
|
||||
metadata {
|
||||
name = "rustdesk-tcp-ports"
|
||||
namespace = kubernetes_namespace.rustdesk.metadata[0].name
|
||||
}
|
||||
|
||||
spec {
|
||||
selector = {
|
||||
app = "rustdesk-app"
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-1"
|
||||
port = 21115
|
||||
target_port = 21115
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-2"
|
||||
port = 21116
|
||||
target_port = 21116
|
||||
}
|
||||
|
||||
port {
|
||||
name = "tcp-port-3"
|
||||
port = 21117
|
||||
target_port = 21117
|
||||
}
|
||||
|
||||
type = "LoadBalancer"
|
||||
}
|
||||
|
||||
lifecycle {
|
||||
ignore_changes = [
|
||||
metadata[0].annotations
|
||||
]
|
||||
}
|
||||
|
||||
}
|
||||
|
||||
resource "kubernetes_service" "rustdesk_udp_ports" {
|
||||
metadata {
|
||||
name = "rustdesk-udp-ports"
|
||||
namespace = kubernetes_namespace.rustdesk.metadata[0].name
|
||||
}
|
||||
|
||||
spec {
|
||||
selector = {
|
||||
app = "rustdesk-app"
|
||||
}
|
||||
|
||||
port {
|
||||
name = "udp-port-1"
|
||||
port = 21116
|
||||
target_port = 21116
|
||||
protocol = "UDP"
|
||||
}
|
||||
|
||||
type = "LoadBalancer"
|
||||
}
|
||||
|
||||
lifecycle {
|
||||
ignore_changes = [
|
||||
metadata[0].annotations
|
||||
]
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,9 @@
|
||||
terraform {
|
||||
required_version = "~>1.8"
|
||||
required_providers {
|
||||
kubernetes = {
|
||||
source = "hashicorp/kubernetes"
|
||||
version = "~>2.18"
|
||||
}
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,27 @@
|
||||
variable "persistent_folder" {
|
||||
description = "The path to the persistent folder"
|
||||
type = string
|
||||
}
|
||||
|
||||
variable "fqdn" {
|
||||
description = "The fully qualified domain name for the Rustdesk server"
|
||||
type = string
|
||||
}
|
||||
|
||||
variable "tag" {
|
||||
description = "The version of Rustdesk to install"
|
||||
type = string
|
||||
default = "latest"
|
||||
}
|
||||
|
||||
variable "public_key" {
|
||||
description = "Rustdesk public key"
|
||||
type = string
|
||||
sensitive = false
|
||||
}
|
||||
|
||||
variable "private_key" {
|
||||
description = "Rustdesk private key"
|
||||
type = string
|
||||
sensitive = true
|
||||
}
|
||||
Reference in New Issue
Block a user