Daniel Allaire
d26651a432
config.yml database : tls: true + ca: root_ca step-ca. root_ca déjà 0644 (fix client_pki). Prouvé sur sup-01 : icingadb actif, log 'pgsql+tls://', aucune erreur TLS. 3e et dernier client BD sur verify-full. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
15 lines
460 B
Django/Jinja
15 lines
460 B
Django/Jinja
# Gere par Set-OPS (role serveur_icinga). Ne pas editer a la main.
|
|
database:
|
|
type: pgsql
|
|
host: {{ serveur_icinga_db_host }}
|
|
database: {{ serveur_icinga_entree.base }}
|
|
user: {{ serveur_icinga_entree.proprietaire }}
|
|
password: {{ serveur_icinga_db_password }}
|
|
{% if serveur_icinga_db_tls | default(false) %}
|
|
tls: true
|
|
ca: {{ serveur_icinga_db_ca }}
|
|
{% endif %}
|
|
|
|
redis:
|
|
host: {{ serveur_icinga_redis_host }}
|
|
port: {{ serveur_icinga_redis_port }}
|