---
# GENERE par scripts/orchestrer.py (make site) — NE PAS EDITER A LA MAIN.
# Point d'entree ordonne : deploie l'ecosysteme couche par couche, dans
# l'ordre de reconstruction. Regenerer apres tout changement de couches
# (docs/couches-deploiement.yml) ou du graphe (docs/dependances-groupes.yml).
# Ansible saute les groupes sans hote actif : le meme fichier sert toute instance.

# --- couche socle ---
- import_playbook: groupes/serveur_debian.yml
- import_playbook: groupes/serveur_durci.yml

# --- couche pki_racine ---
- import_playbook: groupes/serveur_step_ca.yml

# --- couche pki_client ---
- import_playbook: groupes/client_pki.yml

# --- couche services ---
- import_playbook: groupes/serveur_postgresql.yml
- import_playbook: groupes/serveur_openldap.yml
- import_playbook: groupes/serveur_powerdns.yml
- import_playbook: groupes/serveur_redis.yml
- import_playbook: groupes/serveur_prometheus.yml
- import_playbook: groupes/serveur_loki.yml
- import_playbook: groupes/serveur_nginx.yml
- import_playbook: groupes/serveur_rspamd.yml
- import_playbook: groupes/serveur_backup.yml
- import_playbook: groupes/serveur_dovecot.yml
- import_playbook: groupes/serveur_postfix.yml

# --- couche apps ---
- import_playbook: groupes/serveur_keycloak.yml
- import_playbook: groupes/serveur_oauth2_proxy.yml
- import_playbook: groupes/serveur_forgejo.yml
- import_playbook: groupes/serveur_icinga.yml
- import_playbook: groupes/serveur_grafana.yml
- import_playbook: groupes/serveur_collabora.yml
- import_playbook: groupes/serveur_web_frontal.yml
- import_playbook: groupes/serveur_web_dorsal.yml
- import_playbook: groupes/serveur_icingaweb2.yml
- import_playbook: groupes/serveur_nextcloud.yml

# --- couche agents ---
- import_playbook: groupes/client_metrique.yml
- import_playbook: groupes/client_journal.yml
- import_playbook: groupes/client_smtp.yml
- import_playbook: groupes/client_backup.yml
- import_playbook: groupes/client_unbound.yml