Add deployment for Hermes (#42)

* Add deployment for Hermes

* Add Hermes to hosts

* Update hermes config

* Use new hermes-prod for staging

---------

Co-authored-by: Benjamin Schmitz <benjamin.schmitz@tum.de>
Co-authored-by: Matthias Linhuber <matthias.linhuber@tum.de>

Author: 3 people

group_vars/artemis_staging1.yml

@@ -40,6 +40,8 @@ nebula:
 
 tum_live_base_url: "https://tum.live/api/v2"
 
+push_notification_relay: "https://hermes-prod.artemis.cit.tum.de"
+
 ##############################################################################
 # Proxy Configuration
 ##############################################################################

group_vars/artemis_staging2.yml

@@ -40,6 +40,8 @@ nebula:
 
 tum_live_base_url: "https://tum.live/api/v2"
 
+push_notification_relay: "https://hermes-prod.artemis.cit.tum.de"
+
 ##############################################################################
 # Proxy Configuration
 ##############################################################################
@@ -76,6 +78,8 @@ redis:
   username: artemis
   password: "{{ lookup('hashi_vault', 'kv/data/artemis/' + var_vault_group).get('redis_password') }}"
 
+artemis_redis_client_name: "artemis-{{ node_id }}"
+
 ##############################################################################
 # Sentry Env-specific Configuration
 ##############################################################################

hosts

@@ -126,6 +126,10 @@ artemistest9
 [artemis_infrastructure]
 jenkins-test.artemis.cit.tum.de
 
+[hermes]
+hermes-prod.artemis.cit.tum.de var_hermes_environment=production hermes_apns_prod_environment=true
+hermes-staging.artemis.cit.tum.de var_hermes_environment=test hermes_apns_prod_environment=false
+
 ###############################
 # Artemis Staging LocalCI
 ###############################

playbooks/hermes/hermes.yml

@@ -0,0 +1,16 @@
+---
+- name: Setup
+  hosts: hermes
+
+  roles:
+    - role: ls1intum.artemis.hermes
+      vars:
+        setup_system: true
+        hermes_version: latest
+        hermes_apns_certificate_path: artemis-ios-apns-prod.p12
+        hermes_apns_certificate_password: "{{ lookup('hashi_vault', 'kv/data/artemis/{0}/hermes'.format(var_hermes_environment)).get('apns_certificate_password') }}"
+        hermes_apns_certificate_content: "{{ lookup('hashi_vault', 'kv/data/artemis/{0}/hermes'.format(var_hermes_environment)).get('apns_certificate_base64') }}"
+        hermes_google_application_credentials_json_path: artemis.json
+        hermes_google_application_credentials_content: "{{ lookup('hashi_vault', 'kv/data/artemis/{0}/hermes'.format(var_hermes_environment)).get('google_certificate') }}"
+        hermes_working_directory: /opt/hermes
+        hermes_port: 17333