plan/*.yml

Serveurs, applications, bases, domaines, nomenclature : ce qu’on écrit.

make instancier

Dérive VMID, IP, VLAN, noms et groupes ; montre l’écart avant d’écrire.

hosts.yml

L’inventaire Ansible, généré. Personne ne l’édite à la main.

make deployer

Couche par couche, dans l’ordre d’un graphe de 43 groupes, sans cycle.

Un groupe, un playbook

Chaque groupe applique ses rôles ; le socle et le durcissement passent en premier.

Lire avant d’écrire

Les cibles -plan comparent le réel au plan sans rien changer ; -appliquer réconcilie, sur confirmation.

Un modèle pour démarrer

Le modèle public socle : PKI, DNS interne, edge TLS, magasin de courriel.