From 5f2b51ef09aed3d58ba40da0da7eed04537e53df Mon Sep 17 00:00:00 2001
From: "M. V. Hutz" <git@maximhutz.me>
Date: Wed, 1 Oct 2025 23:06:29 -0400
Subject: [PATCH] feat: runner terraform

---
 terraform/main.tf      |  47 +++++++++++++--
 terraform/variables.tf |  13 +++-
 vault.yml              | 134 +++++++++++++++++++++--------------------
 3 files changed, 122 insertions(+), 72 deletions(-)

diff --git a/terraform/main.tf b/terraform/main.tf
index 4f4543f..6ca9763 100644
--- a/terraform/main.tf
+++ b/terraform/main.tf
@@ -1,3 +1,10 @@
+resource "hcloud_network" "network" {
+  name     = "network"
+  ip_range = "10.0.0.0/16"
+}
+
+/* -------------------------------------------------------------------------- */
+
 resource "hcloud_primary_ip" "public_ip" {
   name          = "repository-public-ip"
   datacenter    = local.datacenter
@@ -6,23 +13,28 @@ resource "hcloud_primary_ip" "public_ip" {
   auto_delete   = false
 }
 
-resource "hcloud_ssh_key" "ssh_key" {
+resource "hcloud_ssh_key" "gitea_ssh_key" {
   name       = "repository-ssh-key"
-  public_key = file(var.public_ssh_key_path)
+  public_key = file(var.public_gitea_ssh_key_path)
 }
 
-resource "hcloud_server" "server_instance" {
-  name        = "repository-server"
+resource "hcloud_server" "gitea_server_instance" {
+  name        = "repository-gitea_server"
   image       = local.server_image
   server_type = local.server_type
   datacenter  = local.datacenter
-  ssh_keys    = [hcloud_ssh_key.ssh_key.id]
+  ssh_keys    = [hcloud_ssh_key.gitea_ssh_key.id]
 
   public_net {
     ipv4_enabled = true
     ipv4         = hcloud_primary_ip.public_ip.id
     ipv6_enabled = false
   }
+
+  network {
+    network_id = hcloud_network.network.id
+    ip = local.gitea_ip
+  }
 }
 
 resource "hcloud_firewall" "server_firewall" {
@@ -60,3 +72,28 @@ resource "hcloud_firewall_attachment" "server_fw_attachment" {
   firewall_id = hcloud_firewall.server_firewall.id
   server_ids  = [hcloud_server.server_instance.id]
 }
+
+/* -------------------------------------------------------------------------- */
+
+resource "hcloud_ssh_key" "runner_ssh_key" {
+  name       = "repository-runner-ssh-key"
+  public_key = file(var.public_runner_ssh_key_path)
+}
+
+resource "hcloud_server" "runner_instance" {
+  name        = "repository-runner-server"
+  image       = local.server_image
+  server_type = local.server_type
+  datacenter  = local.datacenter
+  ssh_keys    = [hcloud_ssh_key.runner_ssh_key.id]
+
+  public_net {
+    ipv4_enabled = false
+    ipv6_enabled = false
+  }
+
+  network {
+    network_id = hcloud_network.network.id
+    ip = local.runner_ip
+  }
+}
diff --git a/terraform/variables.tf b/terraform/variables.tf
index dd91c42..d4f1b20 100644
--- a/terraform/variables.tf
+++ b/terraform/variables.tf
@@ -5,6 +5,10 @@ locals {
 
   domain = "maximhutz.com"
   subdomain = "git"
+
+  network_cidr = "10.0.0.0/16"
+  gitea_ip = "10.0.0.16"
+  runner_ip = "10.0.0.17"
 }
 
 # ---------------------------------------------------------------------------- #
@@ -15,8 +19,13 @@ variable "hcloud_token" {
   type = string
 }
 
-variable "public_ssh_key_path" {
-  description = "The location of the public key used to access the repository server."
+variable "public_gitea_ssh_key_path" {
+  description = "The location of the public key used to access the repository Gitea server."
+  type = string
+}
+
+variable "public_runner_ssh_key_path" {
+  description = "The location of the public key used to access the repository Gitea Action runner."
   type = string
 }
 
diff --git a/vault.yml b/vault.yml
index daff56c..9a21e4f 100644
--- a/vault.yml
+++ b/vault.yml
@@ -1,66 +1,70 @@
 $ANSIBLE_VAULT;1.1;AES256
-62366236383830323331383264663835316237363032333766333730653939666236666261653162
-3938653635393063313566343261303338666363386661650a376637613563303238373965356134
-30373861653832383462666231356163623231303637636539383166383039333562636434646334
-3433393163363562340a333962343636366234336239633032313166303163353165643762326464
-34353062323863666666666132663364633336623430373033623761613035666332323739313833
-38623639643539363639383339356231313431373437343430323237336539313939303139353534
-63616331353464613963323864626663396637313139646461356165643233306530303062666332
-36363636316335356434633439636434336666306466616231353135306538386334313937363765
-34333833626634383734396638646530393233623937396335313637333764313736383032333734
-64373966643030623331663139363034343536373830353338356335356338633638393862386230
-39336533656465366534306465396536613334333632643937316130303338626331386537343331
-64363966323561326262376631356261613231343335393233366231373631663635376234346164
-38303432386336643566363731386664376239666530336232666532616264353537353738636464
-64616364353730653831616335656532663336666339653337646133316661373038326164373235
-30653836336338333932303539393632326164623538303066353934623831376533333964346561
-61323137373837376161653730386637663336623130366639356130626338663764366661616163
-38356235386461366362396337646239633663303261616536386134663866333132613166373162
-33616663316566623665666464356135393932366663663932366235643336343434633731646665
-63323963366662346436393933643032653330313430633339613262306430306332326364343135
-37393764363338656639393333623835626135323434376338656663386662643339643135653938
-37396133373436353566646437633630373931643533383133343266626431393761646633666161
-66313365373537386332396562613531346634376266653631343934356134643463633566373162
-30633933636136663339316136333036386237346163646638393533336362363735623130623862
-38623666383461363564326462326239303838623533393034383831366631396530343037636532
-38366162396663653930633866303538353232656330643966386134316364313538646564313565
-61313732343330336436393963643164303139373036303437393336313738336138306438393364
-65623331663464626462316538663134346231643163356638383631623862313066343965376235
-65613736643163663238316532623638343062633564333865623264356362663433333734383365
-61373432656362343762333561376639396632386530353762303664373733656366343733613262
-62313562323938356563323939316131646239313432626261353431626661613235363566393038
-63656634383230316463363036306433366334643235656561613031653331333038323133653562
-61393034663030663432376331383236626639613663343662323639316331653432383036393130
-35376438333235336461313435316232373963613934323233613431643530646661666135613064
-34313431613164333761643965373939353864333234353136386637326536336266363733343332
-63393539353234343835633639333163386633326163623966343634346265623430326233353734
-61373339393264383038383564346462396362333132346632396534346134613038316231613966
-30636637626531343636376161326434336430386537646333353139353131363461613639646162
-31346538326138366663623439393764653237386564653666396338623435386639623239373438
-31616237343731623634643965386535663939356363653934343362633735353532353662396331
-39373639346336653739613162626537636663376163343831623762643765346535636565376463
-32366361373730376462356332363766376136613562613331386134633264613862383061343462
-38316637336437336637393030613933393633666332353533646362663661313930376337396234
-64636162343130326630366261356263363130663439393539363236343461343436316330663265
-32616665366664303038333966373835646130343237646464353362346132653331303634643165
-31393530373464653066643435343137313937326633653136623462363330343932383939626538
-61663137623931353166616639636635616232306161643432623563643633333739646336356236
-30663463303362396331396630623063646365373839333837333832643231396130636461636537
-35653937363434393331303065326137373931633231323861666632393762353162313635393830
-32666366376638383632666130353438316231313763323833663836663262646135633763376334
-64636531653937303136373063336430303536316636343835396532383164623539653966343865
-64316236656164653936613139643061323264333861623833383061386362333934373535633565
-37623065636437626165646261343265613234373963386134616632396433376162306432633038
-37356135663862363930303834303166333236643864383166333365313131333438373633653631
-35613639343638356135356537626231663661623364313837393065363031616661613032306462
-32653664373334636561613132336631613561363638666465393930336533333962383062316231
-35633535643836323131656337366139313864343632616266363666646130316532336465633562
-35326562633539386238613834656665306365643466356235326536383065623239653235653236
-34356636623263343932336266336664303362613537666630343935313362666466393134653262
-66396561363463646237363638336539663261626534363531636330386136623463366432313335
-36343236613863383139353461313562303534613166353866636262623866383736303262626438
-39353762303831353238323538626635393365363132646563626535613362326662653631663935
-35636134343266626162316135316533346331663634366630633437363531313732313161306665
-35336336323438613865396363363434663461646238346565336233363738666437323235336365
-37316561386137353338643561656262336336373736393939363039663731343636366435633162
-38383564663438303964643563613338306363623831613432333439386165303965
+65346263303430353238366236356535303031623462336366336465626332356566326265343937
+6636356163343434376430336332333764383733306461390a356133333131326432303130613063
+30366366306261383663386132656332386238663462303261343766633733613330393738343036
+3634353562373837350a383162633137316363306335626136383664303564613231343162616361
+33373039643666376665326632666166633935663834343965323433623230346434343533616537
+35396566633461303139346561353131353333363338323032333862633839383462383238343363
+34376236383062363765663630623431636433306363316639373664386437316632613261313134
+31363530663237626564326231353466626266396432353839613939323037316133303231663938
+33613265363762626465643334626664313534323865623133346339353634653434613036633366
+38333065666437663361393062393665373630633034306362303336383232656532643466323462
+30633138363563356630306164616663393834633334376366623134633162383636343531613066
+35353236316365653230313761393030336462643064376661333463383263346131336561656265
+31373538626539313038613234653164353765363662306536336264366436396139653766363861
+31313634323130633334396261646665303061383066656130336566343363323330373932363334
+36396465616364306232356364636466323662336631663136303663626262646135313264353332
+65663139616539386461353463386537383133303166383361303133393332336239666330313261
+33363464383230653737343430336361666237613266656238313161366230393436663334323762
+32616461393465333234326338336334323437343766616430316562323137613266656264363636
+61353937663630313237653062313235363435623037373563656436366465386239343033383062
+34376462653330613037363436323739363635356566346564396364663366633330353335333632
+38306439396334653231373066373633316266656331303531323665636437616563333633626431
+33646232666430333665343566643634393562386137656665313434356162396161373664356561
+33636266343538373036303566333237623435303233353638323964326661656364313930376335
+38316466303636666661336130323339333237336266356132636161653135326563393163383838
+32666132393533326364356531666563653063373238643637393365643666656133333739636561
+66366165376130643461656539363964383839653432356336323735656339313932376561623961
+64363562633561333261366533366662653636383732376434383363386164363331306264353337
+63643932323534643931356165636532643466393866366262623334323764393938633232623066
+62346664636666336138363363613636363265396531653439636264383132336163386338346530
+37613330376232306637616661633565643634363032643738663130613138316665656330383834
+65376630303563616165616236376236393762633031653536333665636230363265613939383332
+66313637393664653034333834663137613263333565613834316137313262336236343236326365
+61396237616138316666303964323738396438366233643233316539313734653566353264323766
+33303663613932373763643964653861623265346230623432613732663738373965356262616530
+30386239323332623537376664313037313265616661306333633037373931626566343764366134
+37393535613630336232616261623163656337613965323936346361316564366331303931616631
+62303664363539313964363335313862393163643062346566393539333366613832366538396264
+39396439636332333734313539326562333830313062363139306538396639633435366235646339
+31313464376664663166363332326563633232393338313336626138333039383963616665393062
+31306462336335363463393432306361323939373864383464653530316235323337656463313862
+63613862633939353633323062333330303665633864633265333264313032363265353037623634
+35383539333361316630653537663538396366343835623264343362316433373033653035346161
+31633531363230646565303138346464343837613762643535313766313663343331653433653132
+66663436633538656563666235633732313065643239323932656362636537313234333861353433
+62663963306630356339663035333732316232643236376235346135313366353366326633623535
+31366264303839386264663930313433653837373464636263323032373838353731626437313036
+33383936653138613264666435313130316262396130336339336633633162323666316535633139
+32626466626632613738336466323563373361366662396663366434626165306361316631626237
+62643836616231333566306236363034373239313438363332653062663530643430626366313137
+37643135333039636334366662653364336436633239346633623064623861613961653338666665
+65326637626634366234656362653832393965346532653261613235656238313164346233376139
+34656332623065323537626162653231363439633235356564326236663730333039613066393933
+31643539636466616139663666373635323861636531363738376465623637613966343762613930
+66386230616631316436356533396366623932626338343366373364343933633364346336386265
+38643636363661616431346633643238643835306338316463646563623831326366376536363737
+39363261383666616339633534636138363965636231306363623962613138336135346531343936
+32303937623030306531636539656433613734626438373832353334663536373435623062643630
+34663630653766616537646431373962353135626431613861613466663138656331613962313566
+30366335373630376534343535363337316538333733646265323961653131346132653231343563
+31376134396262343761303163623734386636376364326436323663653030623137303065353033
+32623062316266653330343266653264656564313235373766303831303739653334363932626334
+33376634656535646231343962393636366162353465353663353837643039613531656638313432
+34396361356231623134356231373739656661343961623863373361386436373164666531323935
+65346461356562323234366331306435326238396630613030346438646564326365363965623433
+32653565643861343631373033333564663136316337656433333264646637666333643866306662
+35653664626431326466623965663264393037393063643866646139306365303135353936313832
+66373836333931663366336533626437623531363636356465386431653532303732613538383164
+62323935613863633631643665316264633430653634326333376438633163353362616639666338
+31386135656533666233636234373535663462326464353863343036663263613963