Set-OPS-Public/roles/serveur_loki/templates/setops-loki-cert-sync.service.j2

# Gere par Set-OPS (role serveur_loki). Ne pas editer a la main.
[Unit]
Description=Set-OPS — synchronise le certificat step_ca vers Loki

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/setops-loki-cert-sync
Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https) Loki sert son API en HTTPS via le cert step-ca (http_tls_config + cert-sync owned loki, motif .path). Alloy pousse en https + tls_config (ca=root_ca). Vars : serveur_loki_tls_actif, client_journal_loki_tls. Prouvé : Loki HTTPS /ready 200 (vérif root_ca), HTTP rejeté (400), 4 hôtes expédient des logs en https, 0 erreur loki.write après la transition. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-04 21:15:00 -04:00			`# Gere par Set-OPS (role serveur_loki). Ne pas editer a la main.`
			`[Unit]`
			`Description=Set-OPS — synchronise le certificat step_ca vers Loki`

			`[Service]`
			`Type=oneshot`
			`ExecStart=/usr/local/sbin/setops-loki-cert-sync`