2026-06-24 20:17:46 -04:00
|
|
|
---
|
|
|
|
|
- name: Appliquer le groupe serveur_openldap
|
|
|
|
|
hosts: serveur_openldap
|
|
|
|
|
become: true
|
empreintes muettes, courses de premier demarrage, collision de noms
Quatre meta/empreinte.yml declaraient leurs valeurs A LA RACINE, sans la cle
`setops_empreinte:` : collabora, nextcloud, web_dorsal, web_frontal. Le lecteur
les voyait vides et rendait {0,0,0} — en silence. collab-01 s'est retrouvee avec
1 coeur / 1 Go pour porter Nextcloud ET Collabora, et a cesse de repondre en SSH
faute de memoire. Corrigee : 4c/5632Mo. Une garde refuse desormais cette forme.
Un fichier qui existe mais ne dit rien est pire qu'un fichier absent : le repli
aurait donne des valeurs sensees.
Deux courses de premier demarrage :
- le clone rend la main avant que son .conf existe -> attente active sur l'API ;
- le verrou dpkg frappait hors de `common_packages` -> `lock_timeout` pose en
module_defaults sur les 30 playbooks de groupe, une declaration au lieu de 30.
Au passage, j'ai failli livrer pire que le defaut : une URL coupee avec `>-`
inserait une ESPACE en son milieu. Le lint passait, la requete non.
Enfin : `proxmox_kvm` identifie une VM par son NOM. Une VM heritee homonyme lui
a fait rapporter `ok` sans rien cloner — un deploiement peut donc PARAITRE
reussi alors qu'aucune VM n'existe. Touche D-37 directement.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-07 16:22:38 -04:00
|
|
|
# Le verrou dpkg est tenu par les maj automatiques de Debian, par vagues, plusieurs
|
|
|
|
|
# minutes apres le premier demarrage. Pose ICI plutot que dans chaque role : toute
|
|
|
|
|
# tache apt du play en herite, y compris celles des roles inclus.
|
|
|
|
|
module_defaults:
|
|
|
|
|
ansible.builtin.apt:
|
|
|
|
|
lock_timeout: 300
|
|
|
|
|
|
2026-06-24 20:17:46 -04:00
|
|
|
gather_facts: true
|
|
|
|
|
|
|
|
|
|
pre_tasks:
|
|
|
|
|
- name: Vérifier que la cible est Debian
|
|
|
|
|
ansible.builtin.assert:
|
|
|
|
|
that:
|
|
|
|
|
- ansible_facts.distribution == "Debian"
|
|
|
|
|
fail_msg: "Ce playbook est prévu pour Debian."
|
|
|
|
|
|
|
|
|
|
roles:
|
|
|
|
|
- serveur_openldap
|
2026-08-07 13:42:27 -04:00
|
|
|
# L'AMORCAGE DES ACCES suit l'annuaire, il ne se declare pas au plan : il
|
|
|
|
|
# ecrit par `ldapi:///` (socket locale) et doit donc tourner ICI. Le declarer
|
|
|
|
|
# comme groupe obligerait chaque instance a le poser sur le bon hote — et les
|
|
|
|
|
# instances ne nomment pas cet hote pareil (`idm-01` ici, `id-ldap-01` la).
|
|
|
|
|
#
|
|
|
|
|
# Rejoue a chaque deploiement, et c'est voulu : il est idempotent PAR
|
|
|
|
|
# EXISTENCE (D-67). Compte present -> aucune action, quel que soit son etat.
|
|
|
|
|
- amorcage_acces
|
