---
# Voûte UNIQUE de l'instance — TOUS les secrets, un seul fichier, un seul mot de passe.
#
# Installation :
#   1. Copier ce gabarit vers la voûte de chaque environnement :
#        cp exemples/vault.exemple.yml instance/inventories/lab/group_vars/all/vault.yml
#   2. Renseigner les valeurs, puis chiffrer :
#        ansible-vault encrypt instance/inventories/lab/group_vars/all/vault.yml
#   3. Éditer ensuite sans jamais déchiffrer sur disque :
#        ansible-vault edit instance/inventories/lab/group_vars/all/vault.yml
#
# Ne JAMAIS versionner le fichier vault.yml (couvert par .gitignore).
# Le GUI ne stocke ni n'affiche ces valeurs : il n'en montre que les NOMS
# (panneau « Intrants de base »). Le mot de passe du vault est saisi au déploiement.

# --- Accès API Proxmox (clonage des VM) ---
proxmox_api_token_id: ""
proxmox_api_token_secret: ""

# --- AC / PKI interne (step-ca) ---
vault_step_ca_password: ""
vault_step_ca_fingerprint: ""
vault_step_ca_provisioner_password: ""

# --- Identité (LDAP / SSO) ---
vault_openldap_admin: ""
vault_ldap_sssd: ""
vault_keycloak_admin: ""

# --- Bases de données ---
vault_postgresql_keycloak: ""
vault_bd_keycloak: ""
vault_bd_forgejo: ""
vault_bd_icingadb: ""

# --- Forge (Forgejo) ---
vault_forgejo_admin: ""
vault_forgejo_secret_key: ""
vault_forgejo_internal_token: ""

# --- Observabilité / divers ---
vault_grafana_admin: ""
vault_redis: ""