← Back to branch summary

~celebdor/charms/trusty/neutron-agents-midonet/trunk

« back to all changes in this revision

Viewing changes to hooks/charmhelpers/contrib/hahelpers/apache.py

  • Committer: Antoni Segura Puimedon
  • Date: 2016-01-25 15:57:58 UTC
  • Revision ID: toni@midokura.com-20160125155758-ni7pxb7vryhgckpj
Sync dependencies

Show diffs side-by-side

added added

removed removed

Lines of Context:
hooks/charmhelpers/contrib/hahelpers/apache.py
1
 
# Copyright 2014-2015 Canonical Limited.
2
 
#
3
 
# This file is part of charm-helpers.
4
 
#
5
 
# charm-helpers is free software: you can redistribute it and/or modify
6
 
# it under the terms of the GNU Lesser General Public License version 3 as
7
 
# published by the Free Software Foundation.
8
 
#
9
 
# charm-helpers is distributed in the hope that it will be useful,
10
 
# but WITHOUT ANY WARRANTY; without even the implied warranty of
11
 
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12
 
# GNU Lesser General Public License for more details.
13
 
#
14
 
# You should have received a copy of the GNU Lesser General Public License
15
 
# along with charm-helpers.  If not, see <http://www.gnu.org/licenses/>.
16
 
 
17
 
#
18
 
# Copyright 2012 Canonical Ltd.
19
 
#
20
 
# This file is sourced from lp:openstack-charm-helpers
21
 
#
22
 
# Authors:
23
 
#  James Page <james.page@ubuntu.com>
24
 
#  Adam Gandelman <adamg@ubuntu.com>
25
 
#
26
 
 
27
 
import subprocess
28
 
 
29
 
from charmhelpers.core.hookenv import (
30
 
    config as config_get,
31
 
    relation_get,
32
 
    relation_ids,
33
 
    related_units as relation_list,
34
 
    log,
35
 
    INFO,
36
 
)
37
 
 
38
 
 
39
 
def get_cert(cn=None):
40
 
    # TODO: deal with multiple https endpoints via charm config
41
 
    cert = config_get('ssl_cert')
42
 
    key = config_get('ssl_key')
43
 
    if not (cert and key):
44
 
        log("Inspecting identity-service relations for SSL certificate.",
45
 
            level=INFO)
46
 
        cert = key = None
47
 
        if cn:
48
 
            ssl_cert_attr = 'ssl_cert_{}'.format(cn)
49
 
            ssl_key_attr = 'ssl_key_{}'.format(cn)
50
 
        else:
51
 
            ssl_cert_attr = 'ssl_cert'
52
 
            ssl_key_attr = 'ssl_key'
53
 
        for r_id in relation_ids('identity-service'):
54
 
            for unit in relation_list(r_id):
55
 
                if not cert:
56
 
                    cert = relation_get(ssl_cert_attr,
57
 
                                        rid=r_id, unit=unit)
58
 
                if not key:
59
 
                    key = relation_get(ssl_key_attr,
60
 
                                       rid=r_id, unit=unit)
61
 
    return (cert, key)
62
 
 
63
 
 
64
 
def get_ca_cert():
65
 
    ca_cert = config_get('ssl_ca')
66
 
    if ca_cert is None:
67
 
        log("Inspecting identity-service relations for CA SSL certificate.",
68
 
            level=INFO)
69
 
        for r_id in relation_ids('identity-service'):
70
 
            for unit in relation_list(r_id):
71
 
                if ca_cert is None:
72
 
                    ca_cert = relation_get('ca_cert',
73
 
                                           rid=r_id, unit=unit)
74
 
    return ca_cert
75
 
 
76
 
 
77
 
def install_ca_cert(ca_cert):
78
 
    if ca_cert:
79
 
        with open('/usr/local/share/ca-certificates/keystone_juju_ca_cert.crt',
80
 
                  'w') as crt:
81
 
            crt.write(ca_cert)
82
 
        subprocess.check_call(['update-ca-certificates', '--fresh'])