add crowdsec role, move config logs site -> global, remove caddy_ca_root, modularized Caddy build and config

example/ansible/play-debug.yml

@@ -4,8 +4,10 @@
     - "vars/common.yml"
     - "vars/secrets.yml"
   vars:
-    caddy_debug: true
     caddy_config_only: true
+    caddy_log_debug: true
+    caddy_crowdsec: true
+    caddy_crowdsec_api_key: "{{ secrets.crowdsec.lapi_key }}"
     caddy_consul: true
     caddy_consul_delegate_to: "waf1"
     caddy_consul_admin_token: "{{ secrets.consul.bootstrap_secret }}"

example/ansible/play-main.yml

@@ -24,19 +24,19 @@
   tags:
     - "local_ca"
 
-- name: Proxy server
-  hosts: proxy
-  gather_facts: false
-  vars_files:
-    - "vars/common.yml"
-    - "vars/secrets.yml"
-  vars:
-    squid_authorized_networks:
-      - "{{ ansible_default_ipv4.network }}/24"
-  roles:
-    - "squid"
-  tags:
-    - "proxy"
+# - name: Proxy server
+#   hosts: proxy
+#   gather_facts: false
+#   vars_files:
+#     - "vars/common.yml"
+#     - "vars/secrets.yml"
+#   vars:
+#     squid_authorized_networks:
+#       - "{{ ansible_default_ipv4.network }}/24"
+#   roles:
+#     - "squid"
+#   tags:
+#     - "proxy"
 
 - name: Common
   hosts: all
@@ -45,7 +45,7 @@
     - "vars/common.yml"
     - "vars/secrets.yml"
   vars:
-    common_proxy_server: "{{ hostvars['proxy1'].ansible_default_ipv4.address }}:3128"
+#   common_proxy_server: "{{ hostvars['proxy1'].ansible_default_ipv4.address }}:3128"
     common_default_packages:
       - "net-tools"
       - "htop"
@@ -130,6 +130,8 @@
     unbound_stub_zones:
       - name: "{{ common.consul.datacenter }}.{{ common.consul.domain }}"
         stub_to: "127.0.0.1@8600"
+    caddy_crowdsec: true
+    caddy_crowdsec_api_key: "{{ secrets.crowdsec.lapi_key }}"
     caddy_consul: true
     caddy_consul_delegate_to: "waf1"
     caddy_consul_admin_token: "{{ secrets.consul.bootstrap_secret }}"
@@ -142,6 +144,7 @@
   roles:
     - "local_ca_certs"
     - "consul"
+    - "crowdsec"
     - "caddy"
 #   - "keepalived"
     - "unbound"

example/ansible/vars/secrets.yml

@@ -1,29 +1,33 @@
 $ANSIBLE_VAULT;1.1;AES256
-64353736626438653965303633376231356361353433626432333862363638353937386635396430
-6339336333323062333732626539333761396234316535360a376361326263393431626638373165
-34663632643038643630386331663035383738333364393636376137643037623939313136373665
-3238356630313039310a636661613764373133323033356339373334613331366337343935313334
-30326631386562666336363735316234616339396633356633343339313562386530303863613331
-30646638313535316433393361613461613932393933613932656362653666383638333739383831
-64363266336438373635376663616432346464303365316564326536623133356264326462393537
-38646261303962373465663266643139393366616133346662666331326539353635616662326138
-64393163396339336231303765366130323530336433666361353161376536326465333438326337
-64633731626636666430656335303431623663333464383138393231633435323338303862666634
-33373664383663393637623735656338346566626431333964366637636431653461656363396463
-65343033326433343863393865663236623133306663636237383532306137316534313436323137
-66346630383133383430383263656137653462656665313664626366613135323463613737346261
-32643833616135363066633632313863373563366362366534353762616162626239306135356164
-31323631323939343763643964656330363133383437306236646466326266333964613162623666
-61623139616466653438663065373635653162653461613131383531373632633235336332333935
-30666430396634373563646439353563646536353966653635323932306261383863653137333766
-39616564373330366230333562626435343934333331623761373336393937376562343433386334
-31386663613031613835353662373138663835373235613462316232373533626439343631353632
-36366133313862336336663134353935306661613935363331663136323930616361396431653439
-37356666363331303637326663623561346236356266323731383632323835336362633362646237
-31376230633165306135306537656434666630343865343333663762646361323462303031303935
-36356132313934323235343436303032623461343630623464353663303138653566313938653635
-36613037376430313966356237323362353862626139663339323834326637313636326534343031
-37373664653361373064666362343165613063303336663330643064643331383432653333353330
-38646535363835653039636531616632313130313963656435303739326530633434316237303562
-66646631393563356136303537303563346537366633316437373231313265633133653431323031
-33393937356430363739
+66313136343333353333666339316366663134303039333133376461333765383138663238376162
+3739613236313832623963346565393630636562356239640a613634643365653264373338393737
+64626435636131666132646566393735653364353764366139616533393135366662353564636666
+3139636566613065340a383931353561376339373730376633656537663435653764663139316665
+30666261313338656230323861633033323733346463326166323262613866323264663736633235
+66313334343963316261613137363439633938383134656164323963636665376534653963346534
+36383435323239666366653362373635306465316338303332656438333332623030333433643165
+39333432616666353539653766656363373365373335643238373336653433646536313666393163
+61653664626131343131376363316337373666396564646465333764353465393666636136646162
+34336364303139343864303766393963313135343531366131633731633234623133353631636234
+32626230393539343561393135386163363536376637376533356536356266613266613434396338
+34343364356364356262346161653962313336656433346132623437626332366336643034326532
+38346339333332303265353334386661353935623837633865373361313830613138613138323835
+34656535383664373039333734396564623662363330643332646535386533376265343863626632
+36636537393162373064323361376361306664363065633961363033313031313763613134353436
+63366434363137346263653966323239613164363634613235656364663037386537386335666431
+65363162623031633166613735393735333133626466313061396333306236393039383062326264
+38343464636330326162653036326663383631613836656461303462333035636335326135303766
+37323463666338323766393063633662343835393330326332616331373633663366393563303438
+37666162633461313333623934633138663930623135663638386634626430346264633735333532
+64623461613538343436306436626133383733393737393463306539383763663866346164306339
+64303335303539306632306164613761343035306632303063393233633262333264333431333363
+30373861636565363438346338376531346162303564653435373237636237366632323564646539
+37383361356362653132653961376134663930363763326437306338623064623862336435373664
+63393262323039616539626137396432613932633730316235396435396531366466616264393161
+62323339393039323235383663663265643065626137636562656335343233313734366166336264
+35633765316262633636323866633266653037326165646230326564323033613963316331346331
+32346265386164376361303532343730343139393837343162666238633366643361353332376137
+33633764323133316334323234353932363165636438656563353630373238376465643463656535
+30383337303861326433303137383539313536333465663063306137646264316438636665323263
+34383933666565333962363863313536653232363930306665336432373738353238666362353639
+37316136373639373233