adminandClaude Sonnet 5
0f452c44ec
google-chrome, anydesk: distributionsunabhängige Hersteller-apt-Repos (Repo-URL+GPG-Key real recherchiert und verifiziert, 09.09.2026). kolibri: neueres, distributionsunabhängiges GitHub-Pages-Repo von Learning Equality (offiziell nur für Debian 13+ dokumentiert - NICHT live auf Mint/Ubuntu bestätigt, siehe Rollenkommentar). veyon: kein universelles Repo verfügbar, offizielle .deb-Downloads sind pro Distro/Version fest gebaut - Codename-Erkennung über /etc/os-release (UBUNTU_CODENAME bei Mint/Ubuntu, VERSION_CODENAME bei Debian) mit expliziter Zuordnungstabelle (trixie/noble/resolute). Nur der Debian-Fall bisher real bestätigt, siehe Rollenkommentar - vor breitem Rollout auf allen drei Golden-VMs live gegenprüfen. gdevelop, turbowarp: kein Debian-Paket, Flathub-IDs real bestätigt (io.gdevelop.ide, org.turbowarp.TurboWarp) - Flatpak-Fallback wie bei brave/libreoffice/onlyoffice. Vectr bewusst NICHT als native Rolle - hat kein Debian-Paket, nur Snap (passt nicht zu Mints Snap-Abstinenz) oder Web-App - wird stattdessen ein Default-Eintrag im neuen Webapp-Mechanismus. Gehört zusammen mit admin/provisioning-server-Migration 0031 (live auf anode angewendet+verifiziert: 6 Merkmale, 18 Blueprint-Zeilen). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01VLk93dhDMrkPXefVdknMV9
60 lines
2.1 KiB
YAML
60 lines
2.1 KiB
YAML
- name: Ensure marker directory exists
|
|
ansible.builtin.file:
|
|
path: /run/tuxflotte/agent/applied
|
|
state: directory
|
|
mode: "0755"
|
|
|
|
# Google Chrome gibt es nicht im Debian/Ubuntu-Repo (proprietär) - Googles
|
|
# eigenes apt-Repo ist aber distributionsunabhängig gepflegt (funktioniert
|
|
# gleichermaßen für Debian und Ubuntu, verifiziert 09.09.2026), deshalb ein
|
|
# einziger Rollencode für alle drei Backends, kein os_family-Zweig nötig.
|
|
|
|
- name: GPG-Schlüssel für Googles apt-Repo herunterladen und importieren
|
|
ansible.builtin.shell: |
|
|
set -euo pipefail
|
|
wget -q https://dl.google.com/linux/linux_signing_key.pub -O- | gpg --dearmor -o /usr/share/keyrings/google-chrome.gpg
|
|
args:
|
|
creates: /usr/share/keyrings/google-chrome.gpg
|
|
executable: /bin/bash
|
|
when: tuxflotte_state == "present"
|
|
|
|
- name: Googles apt-Repo eintragen
|
|
ansible.builtin.apt_repository:
|
|
repo: "deb [arch=amd64 signed-by=/usr/share/keyrings/google-chrome.gpg] https://dl.google.com/linux/chrome/deb/ stable main"
|
|
filename: google-chrome
|
|
state: present
|
|
update_cache: true
|
|
when: tuxflotte_state == "present"
|
|
|
|
- name: Google Chrome installieren
|
|
ansible.builtin.apt:
|
|
name: google-chrome-stable
|
|
state: present
|
|
when: tuxflotte_state == "present"
|
|
|
|
- name: Record that the google-chrome role ran
|
|
ansible.builtin.copy:
|
|
dest: /run/tuxflotte/agent/applied/google-chrome.marker
|
|
content: "{{ ansible_date_time.iso8601 }}\n"
|
|
mode: "0644"
|
|
when: tuxflotte_state == "present"
|
|
|
|
- name: Google Chrome entfernen (Auftrag abgewählt)
|
|
ansible.builtin.apt:
|
|
name: google-chrome-stable
|
|
state: absent
|
|
when: tuxflotte_state == "absent"
|
|
|
|
- name: Googles apt-Repo entfernen (Auftrag abgewählt)
|
|
ansible.builtin.apt_repository:
|
|
repo: "deb [arch=amd64 signed-by=/usr/share/keyrings/google-chrome.gpg] https://dl.google.com/linux/chrome/deb/ stable main"
|
|
filename: google-chrome
|
|
state: absent
|
|
when: tuxflotte_state == "absent"
|
|
|
|
- name: google-chrome-Marker entfernen (Auftrag abgewählt)
|
|
ansible.builtin.file:
|
|
path: /run/tuxflotte/agent/applied/google-chrome.marker
|
|
state: absent
|
|
when: tuxflotte_state == "absent"
|