Set-OPS-Public/roles/serveur_icinga/templates
Daniel Allaire 7348eb93d1 serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
Les instantanes sont chiffres cote client : ce serveur heberge des octets qu il
ne peut pas ouvrir, donc pas juger. La verification suit la cle, et
client_backup la fait deja depuis chaque noeud.

Ce que la sonde ajoute : elle voit TOUT DE SUITE, et depuis la cause, ce que les
clients ne decouvriront qu a leur prochaine execution. Lecture seule apres une
erreur disque, volume plein, droits derives — le depot refuse alors tout le
monde, et neuf rouges epars ne designent pas une cause commune.

Elle ECRIT vraiment, sous l identite qui depose. Un test -w ment sur un montage
en lecture seule et sur un quota atteint.

Corrige aussi l en-tete de setops-sauvegardes.conf.j2, qui nommait encore
backup-01 comme pousseur — retire le 2026-09-02, et c est tout le sujet. Le code
avait suivi la decision, l en-tete non.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
2026-09-14 09:58:54 -04:00
..
api.conf.j2 icinga : le pair est verifie — mais pas avec un certificat step-ca 2026-08-12 08:33:50 -04:00
config.yml.j2 Zéro-confiance : IcingaDB→PG en TLS vérifié (cert step-ca) 2026-07-04 20:32:05 -04:00
setops-api-users.conf.j2 supervision : la sonde se declare dans le role, comme le flux 2026-09-09 21:45:49 -04:00
setops-hotes.conf.j2 le site surveille enfin sa fabric 2026-09-10 18:50:43 -04:00
setops-sante.conf.j2 supervision : systemctl --failed entre dans Icinga (role client_sante) 2026-09-09 20:32:08 -04:00
setops-sauvegardes.conf.j2 serveur_backup : ce qu un depot peut affirmer sans pouvoir lire 2026-09-14 09:58:54 -04:00
setops-sondes.conf.j2 le site surveille enfin sa fabric 2026-09-10 18:50:43 -04:00
setops-users.conf.j2 supervision : declarer a qui elle parle 2026-09-02 17:48:19 -04:00
sonde-moteur.sh.j2 cache-apt scindee — et la scission a revele que moteur aurait alarme a tort 2026-09-10 03:27:52 -04:00