DEV-279: implemented 'svensons' review critics

4 years ago · 333823fb4c
parent f3fc209a02
commit 333823fb4c
7 changed files with 170 additions and 147 deletions
--- a/group_vars/stage_dev/plain.yml
+++ b/group_vars/stage_dev/plain.yml
@ -314,6 +314,9 @@ mysql_root_password: "{{ mysql_root_password_vault }}"
 pgadmin4_admin_username: "{{ pgadmin4_admin_username_vault }}"
 pgadmin4_admin_password: "{{ pgadmin4_admin_password_vault }}"

+argocd_admin_username: "argocd-admin"
+argocd_admin_password: "{{ argocd_admin_password_vault }}"
+
 netgo_msteams_hook_alerting: "{{ netgo_msteams_hook_alerting_vault }}"

 docker_registry_oidc_client_secret: "{{ docker_registry_oidc_client_secret_vault }}"
--- a/group_vars/stage_dev/vault.yml
+++ b/group_vars/stage_dev/vault.yml
@ -1,61 +1,69 @@
 $ANSIBLE_VAULT;1.1;AES256
-34393233353963366133646463313361373039326638396230333164303231316231373931353434
-3032313438633331626138646333353763623461376230630a653939636564383966333337643837
-65356466383333313131353430656666623233626539363461613832616138333765373333663665
-6433303132636637650a313465613534663237643231663563343034666231386662376261623439
-33666130646563353931376134366139343333326335323939313234373138303736626138396131
-34306164303734333635666133653263313034616239386534633066623231333166333239323235
-64396338383062366461386239343836343238623138353737376634393561363534393830326331
-39656631646432386363386364353261643632363432623161333463356465616635353165626632
-62303562313630336332306236653330626165303038333330373861383161633861383064633536
-63656666613133326132643538636664653466373165386331353336393934333534333837373830
-62623532643738623535313963343238366535343561626131636233306261303133353835656436
-32386565363230346339663134363839613332303863396464633962353166333936323135306365
-62303132663463306464313665633932626432356131653033666430333862366137363632346361
-36396362353836633261323731356130313433313564653737643930393962633161663236376433
-61623538356433363162663637373537313437373434356230386632633931626237313337353138
-66373534376634393464353361363034613038373033653761316330626532356533363861636464
-38613031336164313037313262376566656565653439313863383565303130343466306638643366
-61613536336230366534316338343138303537623563663564333838653761613630353466366566
-36626332626665336530306334303234373966373436396530326635633636656137626566346132
-63346234613831333939356239343736316664656665656264636539366565643735613631643739
-66616332653930653436383662373434663965323437373437366562616430656436656438363837
-66363861336635666230376334656166376237316666316337623239633662343030366233383365
-62393734323462333363343962363462643832386133663935626239633163303635353430643131
-31653836666163326363653964623832663330383362316463356635626437316636653265303264
-65616662626532313638326666363132633334333831306236313065353734326361326435653863
-65386462326534663438393065616436653130386533353732626633313263663965633937306535
-62333466393266356132353963313139656563326464326635363535653131373462613562623962
-38323264386365616433386337383333313933376132306335623163313634653038373066623334
-34623331393339303836393838663439343130343231646364343139313563626535653033383563
-34383666623037646264393963396562313736363334666233373965333063376630613134633135
-64633835633864363166326237636361363232343564346465333639393261336632643231343930
-65303536366162333236373038663632333432633730333164393337366338653562303865633565
-37323163666132383062616636323262303733306363316132393035626139313135313034373931
-62356163343064633363326263346637383237333934323935616164376435633536333938663337
-62313061313032303730613564613839316464616234376565326363333965643365363366333738
-33633733373033363365313864303362653633326235333936353562303765303966363064623031
-37383135386261313030363361663733346335386330393635376230346133313462663363326563
-31393034383635633332363330326431373563623163653138626165666339376230343236333935
-32333236363865653134333666356562666333316139366262656264356165623532346437323433
-62306532326135326466613066373030386164666365313834636664326362326437386137356265
-37373931393031393661363965383062643661373030353463333935373537626638303933313335
-36643138633735306132326465376634616365333866333931333336393662393463333734646663
-36323961613262666261666331363336346438373631313966303332613236626533333266343430
-35653635393462346635313232663361346365616132646662386432633834323261383933373662
-32373565656534306464623334636263633035333036303637303463623835653866333830303538
-66646163626137393731613664656138366131666433633161343531346436316336666238323966
-38346264363234356266643565336635656133623737646431383462386432383434616437643739
-61363130353863323164633333313738396332386562333830393630646530346632313038633134
-37616132376134363862366236623537323038623631393630666365623932356362346534356638
-64643266666161316636343237666239643535326231303330613339333562333236623339376266
-33306664333039383466626461653961646432353239633562643332313634383831656539363931
-32643461313962323236663032313263326230373764313866663938646564613732396266633034
-65386537653565386531623430386633666134323831336664623633623935383761366232376264
-62346364383434343061613536373735643166663262303030383235386537323763303366363434
-31303638313763353633396537313230663930366161383466663137343832323437323361343062
-34356435303738663365616234306563363436666164326537613266303961306633343635383362
-39366163326435383365303632613764613730366634356163313262376239653361663835323535
-33323966666439323261623563353536643936663034623764363333653538336333663563613764
-66633831393037303335333938623334393338633831663937333832323332336631383038653964
-36626232646638666437
+30396333353430643464616264623861386235333134386634653333323562393334613935373064
+3335613162663432313536393361353435613065663966380a616133363764336166373034623939
+36336435396130383133653265343166663564373738643535633837316136636564666162383538
+3831626133656630350a323036663034333533323064343238306439633938376230366535633935
+33656337373434623336616562636665633333653064636436633362386361323262373336643038
+38366561343030626234323038623339323161623333633733663134623336353933643133313233
+34386437303333303961353033383430636235366537306461326132663735336462646564363338
+32643566333166623666306234373662646136623932333636343065376564646561666661613231
+35323135383934666462353465656361343762323062666333303433333339326633356536656134
+62313031373264353966376637396662343732356131376664346530623334306266626234333266
+65616362663237643063346562653661366665393465313833626532353432343439663161396337
+65336361373438643462313765333432313766393363653335623533333161656134363737366366
+30343136626263656631313736336532623238353734663031316335653763646564333039616634
+66386135326632613234313835323035316232376534393963346165303037643235646232336336
+36333337393133653630633035613161396637346131613037623366343263626238316133623331
+66303135313130393461353430333734616130366433323562333636653136643437303262616330
+36336336363535376338373332663063376131663135633832383661646135653162643035343261
+63353262393131343133353335626538326634656634333733303161643133393035616331326462
+61313564383862313831636534336364386438316639353938663738643964623539613836313739
+35643066626365613364353038343734663032393833643538366464316230363264343732393463
+32316235636463356436313564353562386363636231336635363763663765636235326133316565
+31303837326431613263616263646431313961656238356237316133376437633533383230396363
+33333866323233313365653231383637373736383330663565356664396536333837313563643933
+32333433653636623631646538613963616461623465343866316236373238353764396239636463
+38633136393231363665343338653937373835343766313232316562636130386230613534303765
+33633332353061393566646636323239653761636135323163393265393931636666653636613066
+30326330396164633962323336656639396138313865653235383561303936616637303439356331
+65396535376365303732623031383434663332333431356431663666623462373238323231313165
+34383133356139626135326337623864346137633461663739653932313630616534323631623637
+33653633623633363137656166386163326462396136386631626461636264343364633137333038
+63383465303033646338333464396163333563323664326139343337306565376430366533323536
+66613438333938366461386363346332663935336234316566636230316164333466663037373739
+64303633373238376134633761336131396464666161646635616461393739316161663865353264
+61356365333334643162346563633137383038663561323765643763393437346139613637643636
+35643265393238396635633231383338346465303464346234353734373064643433306566386263
+65393030396633383135343930666364656666326565663833653031346530313137333561343031
+30363830313664623062616666366263343261303535623230616337376437393664356234393634
+65636461633664366564333937346630653533636362663330323130653062393337333631366436
+31376561336565363366643263306538343664633762643334303362326634333033316432353530
+34656163376664303066326666666133313438336338306337333866373461353863663530646633
+33646533323163306538356165653839386631323439366530663661623535353033383062356131
+61323164316539303666653139633539663037396262353863356462666162343463323730393062
+65663538373261356664663837643033643630633963333735613535316563373633633066316465
+62303939666534376163656132616133616335393863366432386338646439333733346232626238
+64343964653663643234643561383237366564393535353739303234383431336230333434616539
+61313266396232613938666164396531656631313738663430643863653536363234346537323037
+34303334633731376465393230333561323164623765636664363530333131653766653438326465
+39313631373832393233366633623936643537353061393961653134663333613733393932643462
+66336330376538343463393231353135356433666263666432663165623961633933623163613931
+33306132363437316464613036633437373462323361376131323061623365656430336239646564
+66366133376334613436323634663662353534646436303531306133396466353137393565326637
+35656263326336646239366164336264336239653631653562643036353361616338656232333863
+37326635363735333261366434663030313132386262623462626661663434623930613930633736
+63633263356664623234323237323139613533303733376335363762623331666637383335353366
+38623130313666366162313465613961326536613766653932373633323337393633333831393366
+38656363663134653161303261323337663232333561356335396536393865653931303937653934
+39663732343832633136643434653430376262396230663136653337383636373762356263356666
+64653733633262386333393131396166373865363366363937376165366534313663366333303866
+38663234353231363065363034383137626633666464323139306634306366623733613062303361
+62646434303538336539636635643561383730646561396664363036333064646435393661623133
+34623834623662303164366164643237393434396238633933643538333661393061323336626361
+39306637356338626131643433326562343135353662383066663264636263356264383135333466
+31643063396364386432656138646639333736393238626430643831636132613230646338373137
+37376535633661373037653164373737326535643965383134613537353434633337616131653135
+65663764653030626362376362346637373937623334663834353735383631323065616461663561
+33363861306630316263316363653865633261336236353532363034343464353730326338376430
+30666536666564616638646339316133353636303532626166636135353564623264363030346464
+35366633313562323537
--- a/group_vars/stage_qa/vault.yml
+++ b/group_vars/stage_qa/vault.yml
@ -1,76 +1,85 @@
 $ANSIBLE_VAULT;1.1;AES256
-31613430313266346137633461663535616661316564363933376133353833386532613038363337
-3663323432383863373061393032323966323635396562650a643831323731366161316437356437
-32343630363430616631613635366633373838336431303666323030393865356438643237363132
-3763306134333634390a643531393639353930653330666338323235663162383962656237316162
-62366361626230333337383136303464353032623139373365343333343237656530393637623334
-66343961643739343736363063306662643365343931336433656334333761343933353832616432
-64666439303761663836316230303232396537663433643438386332383963303538623239376539
-37643535346137373933303431623335643132323565303662313862663465633034666462636363
-65376662353431353133653462383934366539636661373030333536623433366334373931616438
-33333961373362333838646634643466313735663663653037383838643439353438373731396533
-63313362626534353731613733376133623238353733333639383034663333336137386130306238
-64306134653662383430616363666661366439323838636663356537353164336434663135363962
-38333734303661623639656565323863303864653936653430343331323264643030393266623965
-34613030346162636265366566663364316561376566653863623663633837326264636666326465
-65656265376336396637363163326333643235373464626530636634323965666163656566343934
-61613535643861633237366235393762643331663135343838346266376233393164363766343132
-61623139396534323465363165643739653866303236623232643639373936643035343433643439
-32613562323964663734623334393536393461313332353233626266373262373762366535373061
-31323663376630303662383866613264616365373237343832646565353135333361333366363633
-37316163333564326664616235656638643866663137613935356339343662326537363333353562
-65636263613061663834313937303633376134333530666665616533393336393961646565313564
-66333137323232616462653238326139623466616639333739353463333665376233663837313335
-36306335386430383337303963343537636633646166326139393364326436663131623830623763
-32623431656535326561656433623266666466393861333737363332336666643131343936346630
-35363330393334653731663462373837376265663162343034623338643338326532383466313366
-65613939386166656566383930386530393632633163366636616162303931663962303135656131
-39623134396634626239353561346237643162303263393665356238643362616165373866343961
-65656562383135363339393039393238333531326232343436666432613438326163666265326366
-65366163623938333730386563663436373839383536326538393934613539336665663762363930
-64346366626539343431303736333136666639633265303336303632646361616539616434616266
-64363962613265303865643365343036623939316533633361613630633434643132346631633139
-32396435613434343033643162333936636535376663333964646631333662363466303132303663
-30303038376638373263363063653037326161616436383130626562333863616262666562323734
-63343964653666633732313862366262346633383464633565363234633231376238623965356639
-36306635393564383261656239313835333035323165303134373763643635343865366166653266
-39356537376336306537306233323035663230623861396338313365616664383836396563353531
-65376236353339636433643038343932313662306535376634323636363336643035383437386131
-33636464646135396337653766626465616234393635306133356633626431393733373733616366
-32626533613538633134303836643935316239353833646362346162356336383466336336343432
-32343732666164666532373534396166333262636363373432653037366339323539623630373962
-66323435383561316635386361636466343763613963333261616530303838643433653334373161
-39613363313364626463313936393436643961623734613861366661613962383862636331386538
-61633238383434326362343161346138313064646135363537326434333231623033303662646430
-65356131376530373737383261643466616439646637313564363634393731373635626635373836
-35356534353262623265363564626265623434393037353735633536626536623661316635326234
-66663863373765623831633334386563363039653463666332303165616531653561633138373765
-32303965356636363235656331613165346534633366656364623636316430376336373438333233
-38383330393933393063366334356664393630343237623034323533323661643031626562323232
-62373438373937303866303632663030326338653135343961376666633263616636366533373133
-65633065383837396363313361393238323738396562393434346436356562383662633939623163
-32393431623861373930333237626335323962313133306365626334313539386366373936346461
-65656539366236623335353261643838373237643234366262636137326463353564646236313762
-34356665643635373535643031653166346361383565363136616230646233316433663463663836
-39376136633534633763393663306561626266303562626638643232313761663134353766653735
-35643033353731396431636631383839336130346138383465323835303130313339363839313537
-30633862363436363165366236393432643663376139373464616534333364383063333634333034
-65643830396462363565656633336331336530373064613637336661346263626261383762653630
-37303462343733353631663865333866383938633037343837393362363664666339633737613537
-33363233623630343766326363323762303262383266326133663831363035396436366138643261
-63363131353138356132646435643331396136303063626361316262613237303830633463666538
-34313162666233323434356162623763316631313437666466316335636332633433336437326231
-35336436373334343161353939643931616664613030323031386437623938363864383037336363
-34386235343339663034373335646164623836313661626338396330323430303465383932646239
-37653662653437353463303034376430353361353833313031666535363331336438326439303930
-33623162343235646135316663333837663331663865656232616135376436383762373333646434
-35373563623565376235316461343662366334356136336662643161646331333131373839653634
-39396535376435383935356533363336333062326532363035613737656139343262386131313538
-32363361306130376662383964313939306438386465646232653934303032356161346161363733
-31633236636137373830303437613233336633646634343164316233303065363536313064643733
-30303764623632396138383438366566303131316562356164326664646530616130383061353662
-32373734653162353137633766353066633964633165316335336166363561653863333238303765
-32626233656664303264346239363730636461636233353035336165653262343635623332663330
-36646339646132376566343439376132643333333339653563663236383239633139363532313139
-63326163633065353138326466636230336632613030323865353961376663373235663134616163
-653161616234333038343434326538303664
+63356234316338353566626562643535363235383432383961373931343331326564326661343736
+3666366335386237363664333361393132376532373163320a356564393039336637623263376437
+38333365323231333264616432313736376332633064396363313261316331646338656638363633
+3934373337306464630a333736623135613034666436313066643839333936646637616366316337
+63343561383066386237366335643634633439373961353332306264363930626362323932303834
+33383365633036326232393430323561623631346539336331386365386132386237313839393534
+66666463643739376665356439316435383135613166323736323434623337663733646662383939
+66393966666237623538643966633566396232313530356335393730646439336661633935383632
+65656634643064303937383261306636396435333136366661633462363766623831333635643834
+62383130363237633935643035363538313035363830376161373239626662663335616362303966
+36626162623138386430303138393138356431653635663437626532666330656135386336333164
+39633462343538353534633065383132363261313164323763363634343631373630346531613532
+37376331386335336161373132383834613835613266653130633231643239333437346563333966
+36393536633165396637653534346231633662626334613432313032383631613164633566643433
+37656134323365336562396238383062656161386262623831366135343532303436633265396534
+66653166633864653338613231633661366338323865316663313961373664643166656338666265
+37333763626238613432393564363936373263663436633330366161653139386437326636653264
+63366461663064306561363134333734363336353736613336613032633065323238306461633266
+33663439336664303565646332666239373234393561393137323537646234306564613438373834
+36653566616364663835666230373738643035383835396235653236643038646130356339383963
+35633837376635303235653866313530353761626366353435336135623863666231636663656163
+33326664343732623363663466613936346636633163653330643532303434336265393064346631
+38613464383834316239633336313131653132653433633062666563396136623236656337646563
+39666535356530373632633835646635396663343562303561656134316233646439633130663730
+66363565623461393835656437626661643263353237636132363664646434623066343566643065
+66346334613866623636353365663933653439323162646137376361356238336563376338663861
+37393362616361303365636132666562346638616439643435363430636435313161386336343233
+62303630623231623466383533353961383835613333636266343531623766316462643539663833
+63353830363564386536383866633530646636323234353962353861333939323138623430303165
+33636436313932326162356363346130383433353466326133336161653865653565363861393835
+35646238336161613463343362303861336366613065366231313032636664653837663237383230
+35356339656332353130343137616562356362353765653865396336306532663833356633643630
+38633639326535643665303630323235356534626633383838343962613963353339393638386265
+36396237366331643866356361376534386532333134623965343637313835663635383934663838
+30653935316633326265633833616432323761643730326265313638623835666663666466306339
+38303161363935643936663865636230626533616337386665646363623666356532646237393261
+30313938633361613364306138376339306561393937663831303233323731383666653936613939
+34633863353834376463356630336233383837313538643161626439613939346334396533396466
+37643333393063613666646438363033333937383262616334376266306234313861656663653034
+36303436356261333135313030653931653239363031396130373431646363653035353461373537
+61303765393831396337363033356535313433623539626433363634343637336564613338363138
+33663937643732336231313462623163386264383436306435643235306133316336376236393330
+31643833376261363863666638623130393531363938393064643463316566326637633965666337
+31616238376235343238336236396234643666346431356232616461343138613534653538326131
+36313866303733666534326332366338353337333531663036646566376462363461393038333766
+30633030333732613732633836386530313065633164623131326433636635393838663666373163
+38623237373962393336663330666133326261383162303130303464366462366261366436396534
+36373865616335626664333164663538366162333366386232323566303237396266626539313333
+34313731653261613138333738643462373931393561646131653931333865386434656637633134
+64646462623966356134626431376636613864343538373264623436336236623031313033383763
+62346534643938323565393866333035636535376461316336356531306439666633356261393135
+62653862373731393934363338633434376430313063356666376438383032353935363132313239
+30386263633333323862323832333561386439616463363365653230373838326137353830373336
+30653635353166356463643038303335633839326430666632366237363233376334333334623839
+39306636323435613039633738306364386366623435333263303139376236356130636566343764
+30666230376532336539326538646331353638653766656365656662383538626138656231633231
+64303461613161323230306131323434633632306661666133643330323066373131376466373536
+62346434323863343530613663656538366463373432653562333238613563323434626236353363
+63656464376331653835643533313162656665386163636236333963363835376464306230316339
+33386464656637633339666665383933613239353130386533643632363936366564636666616166
+32626539623661666564313761363631343439326265393633306138373362323330333063643632
+61396565333365663031316566306334646162303361346466336635336134353835353537613939
+36353662373666653036366434323063346634653431396630396665623334636266326565643435
+31666134396363663833303936623630623634356334633762623739666365613034366536356264
+35353963643339636638306463363137646132366561666164373735336635373464616361613036
+33393138663730343865386531303462616535663363653034396234376130613133613165333466
+39303132323037366262363865313334663662396365393730316132366564633131356230306531
+30333565333762323836663538623539326364646333376565616636333231396664663364666465
+30303166393231393831373837383333653465643135323664346432353434653436326266343730
+35643633646233363434393936343362636563316433663434306434356563616666626132363463
+65323638646131383337316430393435383930393863383066373232313531313039616564353662
+38323136343138366633643535323035376239383466633664323662326565613734636136343233
+35653663633166653264363562666533323035306539666362363566633732363233613366303736
+64356666326533626662393633653438643938343734663536653365346464306432323137386433
+32366235303539363031636364333037343137333230383239626663326535313139663139613434
+66633630333335366165356534303333373739653431643335333837306533313263333762626431
+33383938623336663236646362616231663462303533333639303835356233663035613034303264
+31383938393530376665373066623462663366643864646538623162326538313837623832616339
+38323861653832386365613333303430383065323330666565343264353465306231303935363762
+38303263623339326433333566313134623735366366656465643766663664343663326261373130
+65366137626464656633376536346561633266343735363262326362353061323838383536643761
+63666331313362626232656237303564613734643034623330656235656234613033336662306230
+37626535653235353862626264373039343132646538306638666635623531623235633665643533
+36633333653566656163
--- a/3
+++ b/3
@ -1,9 +1,10 @@
 ansible
-ansible-core>=2.10
 ansible-builder
+ansible-core>=2.10
 ansible-lint
 dnspython
 hcloud>=1.16.0
 jmespath
 netaddr
+passlib
 python-jose>=3.3.0
--- a/roles/kubernetes/apps/defaults/main.yml
+++ b/roles/kubernetes/apps/defaults/main.yml
@ -6,14 +6,11 @@ k8s_prometheus_helm__release_namespace: "monitoring"
 k8s_argocd_helm__name: "argo-cd"
 k8s_argocd_helm__release_namespace: "argo-cd"

-argocd_client_admin_username: argocd-admin
-argocd_client_admin_password: argocd-admin
-
 argo_realm_name: &argoname 'argocd'
 argo_realm_display_name: *argoname

 k8s_argocd_helm__domain: &argourl "{{ stage }}-kube-argocd.{{ domain }}"
-argo_realm_group: ArgoCDAdmins
+argo_realm_group: argoadmins # shouldn't be 'admin' due to default adminuser called 'admin' in argo
 argo_keycloak_clientscope_protocol: openid-connect
 argo_keycloak_clientscope_name: groups
 argo_client_id: *argoname
@ -28,8 +25,8 @@ argo_client_web_origins:

 argo_realm_users: [
  {
-    "username": "{{ argocd_client_admin_username }}",
-    "password": "{{ argocd_client_admin_password }}",
+    "username": "{{ argocd_admin_username }}",
+    "password": "{{ argocd_admin_password_vault }}",
  }
 ]

@ -149,7 +146,7 @@ k8s_argocd_helm__release_values:
    rbacConfig:
      policy.default: role:readonly
      policy.csv: |
-        g, /{{ argo_realm_group }}, role:admin
+        g, {{ argo_realm_group }}, role:admin
        g, admin, role:admin
    metrics:
      enabled: true
@ -186,3 +183,6 @@ k8s_argocd_helm__release_values:
        namespace: "{{ k8s_argocd_helm__release_namespace }}"
        additionalLabels:
          release: "{{ k8s_prometheus_helm__name }}"
+  configs:
+    secret:
+      argocdServerAdminPassword: '{{ argocd_server_admin_password_vault | password_hash("bcrypt") }}'
--- a/roles/kubernetes/apps/tasks/argocd.yml
+++ b/roles/kubernetes/apps/tasks/argocd.yml
@ -51,7 +51,7 @@
    name: keycloak
    tasks_from: _configure_user_groupmembership_crud
  vars:
-    username: '{{ argocd_client_admin_username }}'
+    username: '{{ argocd_admin_username }}'
    destination_group: '{{ argo_realm_group }}'
    realm_name: '{{ argo_realm_name }}'
    bearer_token: '{{ access_token }}'
@ -74,7 +74,7 @@
      - config:
          access.token.claim: True
          claim.name: '{{ argo_keycloak_clientscope_name }}'
-          full.path: True
+          full.path: False # set it to true and you will be DAMNED => groupname for argo k8s configmap argocd-rbac-cm will be "/{{ group_name }}" !!!! instead of "{{ group_name }}"
          id.token.claim: True
          userinfo.token.claim: True
        name: '{{ argo_keycloak_clientscope_name }}'
@ -98,6 +98,7 @@
    client_base_url: '{{ argo_client_base_url }}'
    keycloak_clientscope_name: '{{ argo_keycloak_clientscope_name }}'
    keycloak_clientscope_protocol: '{{ argo_keycloak_clientscope_protocol }}'
+    keycloak_client_secret_vault: '{{ argo_keycloak_client_secret_vault }}'

 # throw needed VARs against keycloak API
 # to CRUD
@ -163,7 +164,7 @@
  - inventory_hostname == groups['kube_control_plane'][0]

 - set_fact:
-    combined_helm__release_values: '{{ k8s_argocd_helm__release_values | combine(additional_helm_values) }}'
+    combined_helm__release_values: '{{ k8s_argocd_helm__release_values | combine(additional_helm_values, recursive=True) }}'
  when:
  - inventory_hostname == groups['kube_control_plane'][0]

--- a/roles/kubernetes/apps/templates/keycloak-realm-create-client-argocd.json.j2
+++ b/roles/kubernetes/apps/templates/keycloak-realm-create-client-argocd.json.j2
@ -81,5 +81,6 @@
        "view": true,
        "configure": true,
        "manage": true
-    }
+    },
+    "secret": '{{ keycloak_client_secret_vault }}'
 }