migrate vars from original

README.md

@@ -11,7 +11,7 @@ The main design principles are:
 * any action on the server/VM is performed remotely
 * i.e. no direct access/login to/on the server/VM is required, only maybe for problem solving
 * remote actions can be performed manually or triggered by GitHub Workflows
-* all credentials (passwords, SSH-keys, etc) should be secured 
+* all credentials (passwords, SSH-keys, etc) are secured 
 * both a "stable" and "experimental" stack should be available
 
 The (DevOps-) components for this setup are:
@@ -56,7 +56,8 @@ Main requirements are that server/VM runs an LTS Ubuntu (20.4 or better) and tha
 
 ### Step 2 - Bootstrap the server/VM
 "Bootstrap" here implies the complete provisioning of a remote server/VM that runs the operational service stack.
-This is a one-time manual action.
+This is a one-time manual action, but can be executed at any time as Ansible actions are idempotent.
+By its nature, Ansible tasks will only change the system if there is something to do.
 
 Startpoint is a fresh Ubuntu-server or VM with root access via SSH-keys (no passwords).
 The Ansible playbook [bootstrap.yml](ansible/bootstrap.yml) installs the neccessary software, and hardens

ansible/hosts/prod.yml

@@ -1,11 +1,11 @@
 $ANSIBLE_VAULT;1.1;AES256
-61623738316465623462626631383236623034356464303935626463653161383066393464373466
-6435363534323138346231353931633764303463366566390a666162656565356563393135393531
-63653836323730343764326264613238366135643538353537616564636461663863336533336637
-6663653866363337620a653537306162366232316432333163643863326533663666316534373663
-32626666333531396531353537356466376362333165366264303837326630636136653839626530
-38346135333234363435373061346465636633626162636638326337303865616263396438643935
-39326438396530616563393639336561636561386435373533643734343332373432646262363430
-30316562633937303732616636356363616130616538303763383966613963353661633366343165
-66643362323566646362336239373430346535613232323061353062646439643232316264623635
-3734346265366238316238336436393861656361643730346331
+62376530323333653434636134313035656637633033363166373931626239326561383138656434
+6261323332343438366166333534316637303038613939370a663530346134393764343365643535
+39373638383735626134326662663031303433313963343661626266393062326364366538623135
+6531636636373265630a343731353031353036333438313362623163663264653664326265636461
+30303562323964343239653331383363343633643061656330373264643437656363643563663663
+31363831613731333362666261316262623532313034326530313030356365316631366466656233
+32663864353230613734376362313033346561303066393332376531653937663333303639373230
+37636437353763373631613561366336376162323439333737333133643438636332663765326133
+32643137303438363564303635343833663061353234343035333830326234616266613036643036
+3430613133653536366231343261306530666237336235326434

ansible/vars/key.rsa

@@ -1,96 +1,96 @@
 $ANSIBLE_VAULT;1.1;AES256
-39353464366536356337373637613137366431336464643635346363353263303731386664343461
-3630363565303533383238656232373636346166356264390a303861333134613334373464396636
-37343262383162663638356333323133666231343664313466653834313734646661353431626330
-6130623362333932620a393765336236663666323332343530366135326630633231626437363035
-38323936366661393233666135316365396562303437623838333238633466626130333232396136
-37653661613466313537656432653162643636343733383135663230646330636533333131316564
-65326265366464613038383930363566633536356638323966326238626432306438303435323363
-64373233666239613232303664333266646634616334323833386133386131643232313962333961
-34643239633738613066333732656233646663366261316265383062376239326365663939656439
-31363438303434373436633738623565363131656634386433333838643364636430363839356130
-66653437646638323066666437303231613663613163343933663361633330643436336665663932
-39333937643463366465343533303362316534323534333563356666353761343266376636306134
-35333139306132353836383065613534643364323263613263346461373263313537636436623865
-31666634323333313463636437373935333038373534653261343363383534383631383438343831
-63366365656533656535353731393831353966636231343464373130646430396664343936643339
-62306333646130646664386566633531666461353339656437346261323165353135323236366438
-63363639393130353462343966346532366632646535326566643464363737653439316165633532
-34303034386662386634633731343763326337396566346266363633336439336630316263333032
-64323530343534633832343336396135613630313535303531353636343439343333633965646239
-64323364336238616564623061306265626631303462353235326336656235366462636535383735
-61373136353363663830643333633966613837386361643961663063656162363138316162346531
-64303762313632636434366562626531623237633139346163636665393665363564373537643039
-66663530623238613466396336363838373530636234326638396363346634336433313034356239
-66336339326537313135626638633230353833376237303764373530613835626435343936643665
-30316137363131323933393238386364613864663766353838633838666537613664633666333034
-66636333626530313330646537663432353561643866616435636236386330646434633037333663
-64366534636239386130333536303461353530306330633962663665396339366633383234383738
-65393364633135396533656166646665376361646236363837643262323066656262306434666265
-62336330616138366530643030646433313462636265333838326332356431376531393738613365
-63316137666433643331666335353938326538343265366534613163313664393739376436623463
-64323866306261336135356338326261663330356164303063626630633131663561386334363162
-65386238633733643764663232623963373938366365383338306563653961313133643138353564
-62336434386638316366643432333031633334326465313435323834656231653135636130386138
-62666535666433636236383563376432613937313133333932316137623334333630393534333565
-66633935663863333261393761636533326135613066343066306363346264633739313430636436
-38353566323764656631356231356264666639613234643462353837633631623266383734333736
-66396432363033663530663063333332383561653138666166396231386331666333376331326138
-38663537616439303630323935623365653239336466613932636361343235363863613138343064
-39316231316438666432336332363738346337613430303037333764353338386233326661356362
-34313662333763333635666436653863663063393237626365373131643134383865326162613034
-30396634343862303134623264643963313765623064666630393031643239323461363234643436
-30613364643366336130333231353265393139623234633561306363633530613337656631643635
-32646262653331323764353635616534643839643362393432363432313765363063663332313136
-36363065393837323865323462326431326231653166396662633832643063353138663238363063
-33643731616639326530623535333966646533613336633764613531343435633062613434613131
-30616336313838393762303165353765653131343132313438363366346562666163383662623133
-33383434323964346636363033353565323436353761366331306262643364313364633030636366
-35623164303765656232376165653132643033353334356238336465333338623538313565666163
-34303035363262303161633438346266383933326136366638376363323337316663343636656636
-62653164346138373463333236656534353033353965396463663963336162306565656135343437
-34313665366666636335326230303431643838643933363331666239306561666264626134393935
-31353936633566356231643765613466346138393365393533396334656534346261613465646439
-61333233333435636330623663613263383238306334663538633038643936303435373232383334
-31356233396332306437323932313931333530343962373439353933363136396233363538336164
-61643339353263366237646431356239376632306636646363376236646230303932646166616636
-35616161326662343530393838323235303839366230356566653832376261316634646531376436
-38376364396638356436326538313731626164343133623434643437663635336633393331363265
-61313366343539306538633233393366616430346334343434316537373865323562316463313232
-62356330616631333736323865313930666639306435336565343662393139666538363735316361
-36373866303036663164653636623333666361633835343931393161653138313431323538303962
-62663836646332306565353635396634613835383064633362333438656465393939356433346436
-62386165653538666338343365636431313066663732356661393163336138646464653563626337
-63376135316635616532303265376434663964343566616262373031353239363163356666656463
-35626634643136636538623639643935383161626337336434323364386661333336636635383964
-34643137383438393632396334626136613633633938366166333962356131633663313835333064
-63656238383432343334653334666565386365383733383364373031643137323564343234623862
-39356433653732343731623534306364316635666232393036343733303131623931396134386566
-64626133326266373964643537633735343566653664646339633835636562653831646564613861
-63383562643365613566316436666136356466323465636233303064316165666130366639646266
-63626466343834343737646566393361353666316561303765333034646634663331353030346436
-31626234306461346466613433386364653862613531616330633164646231366534663535613535
-64316239353832373730663664313933643566313266613663383636343930343630353163366538
-34316338336333633735373263393834306637373135373037303064393332333335346130386266
-38626230356263646561663438303335373136666132333730643533376433636461343438623136
-38316162656364313663613761653939666638333534393565303166636136636262623332363735
-38323764356566343530613336323566636164306333663336303466653133333837363632393130
-66666538333463363637623538346263373364353565323961396438343766376430396464623565
-38303737633265386331396335656136623139383161623563373365663865383238663830643065
-63376464316366303536636364333166643230343565623838646237373162316230613934306163
-66623334313035613732616434316332383135353838383366613637643561633431353531356630
-31636633366666343234653361623534643163366361336138336434653066353537363866643238
-31333835396439336133303537613334393238623438636666653938613633653838383531356164
-62633731396563636262336261663065636138613265656233306663383061383030376433353736
-64326437396466386339613661656164363061613233656264613361363735653063323061356631
-33393064356462613332633461366663346536323361613566643931346130316562663665383434
-36313134306534653263636433626138356135396363386638616666366134376139386666646237
-38366237383561316335646463333234393032623537363336323662393062333730346663313739
-61633462346133303639353435353366623338336539306663626264383663346130613663346264
-31656563326134376332356235333636643535643461633262303466333032636165323639323963
-66366633363838646234656436373866323563653038636463663566353034616263363739323161
-32343934656466663130373563353439636231656538343165363230306165383563613463393735
-66623635363636376238643936333365643836643866313537366233373934626432366631393866
-34336239633239336531363934376164373161393364663037306563646233333764643862383837
-30373838643862326231353238623862386463346364306164393733646532393130633633383631
-303331663335363764636439613662663036
+32393361356632373434656335326339383966303935326239353138376538653034656562396536
+3139636335373461316365663332613261666664353335370a313839653331333935373437623537
+65653561353665383639333263343236616438623232303133616439366164356666323733656130
+6163323633633363380a613638363766323066616462316232636230363266336434356237383361
+33636533613330643966353535313463353734643337636338653630613764646639633762333137
+30366530663337396561623234363334303434376132323839393830653966646435313537623536
+62363337663563616539383539303562353630646431306563613136616261666436316536633737
+62306366373831346134306565663866636336373039396136656238343238333733373164666339
+61313330363833373435363832383234376237656435303835366336313430623231363433386436
+39393561323132653437623533663130656564376166363639626362613964633439636530663062
+38656162333237383663303739396562636161613632316666313662616636643538386166363136
+63636237333166353366363033363931366231313332633063653165376164313039343035653633
+62376661303663663439383239303034353733356131356263666533363363316366333633373439
+35616535313839346235363336346632333934346662633032313831656434666434323765663135
+34613632656432353038616639396637333861303135626430666630383931633533346339643334
+38333834626565666539643166306435646134636332393566656165316232616537373934306435
+64313836343434636362323465376463663062386136306661656430633535666361316266336263
+37393261653863663234313834393666643438366639613361363833623434376130333735393032
+65323430613264663037316132303961303739616562373061653662666638643536313834366465
+35353838386461396335376663643137666165373563303530313264343263633534346432383936
+63383733366336653566303338653036393932656165353134636163343632666263353463306364
+65353864363431346338376133363530643064666163623865333164386131386461663336396163
+35653831396435643339643039373764303364376162346434353862363037323061383262623761
+64643337336639313764366136343366363036303637386365343937626334663835643531646330
+35333333663232646433653836383638323231383936666135373134363764663333653766626633
+35383837653666323638306435313563306462653361313563346237316239383666343030353731
+37396666383163373562373230363063376136313934353337353561313536626266343762633065
+37653966666636613566663535613839356533376464313834656134643964306465386139323132
+38303031306432666331373232333537353566663733643131333132303261313634333562353662
+38646636383533366139656163336261396661393065396665616636646234333835383730366231
+39636337613438656130613364633433653639333637633363643831626233643630383238653330
+64383233656633303339383965633937356634626530656462653833643532623036366633323162
+31643134663334303662636365356231346238336462323431353537663065356366313639343538
+38636263343938383666376533666436663933313034663836373534616631313630636230326539
+32313630616135653766613634663039376664343063316539623063623166373366663366663431
+66656665323236323961323138626166333035323530313161666230323266376266613135316430
+61666335363764643031623134663335373234633433656436303737666263343135623861623065
+33343030646138373466386163346162356133636130323231326365306131383335623239623637
+34346163336663333661303138643935346661613837623031393535663633383561653831393466
+34623461303035306634353231383164393661356163613165663038636266643564386136306163
+33333134616133376161386361633031386633346531336539343439633033356637646230393536
+37633365643038353065336138303366656466326464653836653838636230383334306265346566
+35613561353532323032326464346433346430633332373432643530633130623634653533343335
+33396238396233366236643033646531326337626265303136343562393663653565376166323737
+61363565386531353635616335383533343831383033663932386330353233353030313530383034
+38386161353865353266643237613838643139386133393738333665643138373462643665376235
+37363562323265373734656336316333623634653037353130316464636264363431663634313033
+37393235326363396534633536643531313438343236393665303333363765666138363032393561
+66616333346331383461613766356436323938636231343635613235386466356533333566386237
+36383566353538653530656339376334336463366238323031376339326439326531623137643932
+30333863313730366236383562623039643432306436323438636332303531313834653538393036
+65396561333330623532643734613561663734643939643838323964353739363537666634313438
+32633131643066633139366163333464656637326436653934636363663930653334353563626232
+36366235336162303566346138613039353434326330663032363063386432613762346666626565
+30383937316362333231666637643638653533313335386264316439633864336364323738363865
+38366231646662613661336533633063643161373034663239363030633238663763316362663534
+39346230666261623637366237353031303936363430323461613632383931376132356631666338
+38323162663336346462313664666561386330643236366437353637353462623264373132353162
+37656438666432633933333263623930373237333930373539623661623235393230333930616339
+33363030623731386166303461326438623034383338316430306164626233653937633235633864
+30336165393733343731353964313862646532336332343532363034356166303036626366396637
+38333532353038633439313966333739346132643134303337646539353735323831633231376161
+36303933636533366334306462633433666335373136313663323337366430366431326165333966
+63333764326632363232666361333562613662663537666332383563616335306637393566666264
+62343433643039616364313364393437376535323035643434616538636134323935343836323862
+37353632356163643537613231386238643538343130633765616635323337396231633939623065
+61373135646134313030643835313630663739353538303437303835616134653363376636306333
+65663234666332313564623137356161633830333037386139306333383034393938353131323435
+37643866396566323835366632666635656335363264363139613536326136653738393337616239
+66346230356164623435306166396535313933626138363438643036326635353966363563306366
+37616564393833353232373834373534376166343233646237653165313762633265383961323035
+63643261316431663133363537396663346465653431613962353135373039656266326232653134
+35633535393366363937393231623563383033623762666630333133383837363830373836633564
+38333362313436326133366366363331333637623066663563356138343066386334646432386432
+64393836633066633166306666356533636238356338383731333630633263633961613162356433
+31643731616333346333666431316563396636623463626665393462336161653936356234633231
+32343162656138353130626133373836663465613731303031346362313337396530366331643634
+66633633646332646439316439626135636538613061343638663938633234656162633461666262
+34306531373863343135616236306230306332386239663937623935663638653165316238623837
+64626636653761346466333564646466376637616335376361333538636562343932363062666163
+32306366333035306637623435346263336237613636613232343139356565323137366237356465
+61323235323363303663376634316132646631303138643139663931383866346665663034623165
+39376661306133363034356139626137323561373865313963613564383265653230623561326265
+33316536626136633532333266343765333432633130653934363466386330666239393263303164
+66656631633335343633326465666637333430303431643361393966363131343234313266346232
+37303862333866346431626161366464613131323136333338303165383535636462663564646132
+39366435656464363530313934343264653266646234626138633236373065363832323865303834
+31323765363731623235363866393033353666376462383262616662623036303832666465376536
+34343330393862383163646662653335396462653862396261646334626166643430373662303137
+61376561643964333234336430363834346436613766323036643862373862313666663231343934
+38353761636461333033326339663330636339653439353866383965366430376361306330303135
+37623030363062356637353934353135346231643366393065316361623739336562653532383034
+34323235636337313536306532373830303163393939343564386232643237303239373165376464
+31303632313663386131343336306432333131373138663937393138646262333266343138376631
+316235353937643631313439353661643961