Le modele derive l'adressage par tenant (VLAN 1000+index*10+zone), mais la fabric physique qui porte la flotte (mgmt switches/Proxmox/OOB, iSCSI, Ceph public+cluster) n'appartient a aucun tenant. Elle est desormais codifiee. - scripts/underlay.py + make underlay : charge/affiche/valide underlay.yml (VLAN < 1000, sous-reseaux hors des supernets tenant 10.(10+index).0.0/16). - underlay.yml gitignore (comme le vault) ; gabarit public underlay.yml.example ; surchargeable par SETOPS_UNDERLAY. - devis_reseau : section 0. Underlay + VLAN underlay sur le trunk, selon dialecte. - P23 : underlay.py --verifier ; sautee si underlay.yml absent (comme P16 sans vault). 23/23 preuves. Doc : docs/audit/README.md, wiki page reseau, CHANGELOG. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
34 lines
462 B
Text
34 lines
462 B
Text
*.retry
|
|
# Instance (plan + inventaire) : depot separe, monte ici par symlink (modele A).
|
|
/instance
|
|
.vault-pass
|
|
facts_cache/
|
|
.ansible/
|
|
*.vault
|
|
*.vault.yml
|
|
**/vault.yml
|
|
# Underlay = fabric physique de l'operateur (cluster-global) ; gabarit public seul.
|
|
/underlay.yml
|
|
*.secret
|
|
*.pem
|
|
*.key
|
|
*.p12
|
|
*.pfx
|
|
.env
|
|
.env.*
|
|
id_rsa
|
|
id_ed25519
|
|
__pycache__/
|
|
*.pyc
|
|
*.swp
|
|
*.swo
|
|
*~
|
|
.vscode/
|
|
.idea/
|
|
tmp/
|
|
dist/
|
|
*.tar
|
|
*.tar.gz
|
|
*.zip
|
|
exemples/modeles/*/inventories/*/hosts*.yml
|
|
.claude
|