---
# MODÈLE « identite » — base + données + identité (7 VM) : OpenLDAP + Keycloak.
# index : ⚠️ REMPLACER par l'index unique du tenant.
index: 1
supernet: 10.11.0.0/16
vmid_schema: ip-miroir
cidr_hote: 24
reservations: { passerelle: 1, reserve_min: 2, reserve_max: 9 }
categories:
  1: { libelle: Frontiere, vlan: 16, sous_reseau: 10.11.16.0/24, passerelle: 10.11.16.1 }
  2: { libelle: Identite, vlan: 17, sous_reseau: 10.11.17.0/24, passerelle: 10.11.17.1 }
  3: { libelle: Donnees, vlan: 18, sous_reseau: 10.11.18.0/24, passerelle: 10.11.18.1 }
  4: { libelle: Services-infra, vlan: 19, sous_reseau: 10.11.19.0/24, passerelle: 10.11.19.1 }
fonctions:
  infra-edge: { categorie: 1, service: 1 }
  id-ldap:    { categorie: 2, service: 1 }
  id-sso:     { categorie: 2, service: 2 }
  data-sql:   { categorie: 3, service: 1 }
  infra-dns:  { categorie: 4, service: 1 }
  infra-pki:  { categorie: 4, service: 2 }
  infra-mail: { categorie: 4, service: 3 }