Daniel Allaire
cc6026641f
Quatre meta/empreinte.yml declaraient leurs valeurs A LA RACINE, sans la cle
`setops_empreinte:` : collabora, nextcloud, web_dorsal, web_frontal. Le lecteur
les voyait vides et rendait {0,0,0} — en silence. collab-01 s'est retrouvee avec
1 coeur / 1 Go pour porter Nextcloud ET Collabora, et a cesse de repondre en SSH
faute de memoire. Corrigee : 4c/5632Mo. Une garde refuse desormais cette forme.
Un fichier qui existe mais ne dit rien est pire qu'un fichier absent : le repli
aurait donne des valeurs sensees.
Deux courses de premier demarrage :
- le clone rend la main avant que son .conf existe -> attente active sur l'API ;
- le verrou dpkg frappait hors de `common_packages` -> `lock_timeout` pose en
module_defaults sur les 30 playbooks de groupe, une declaration au lieu de 30.
Au passage, j'ai failli livrer pire que le defaut : une URL coupee avec `>-`
inserait une ESPACE en son milieu. Le lint passait, la requete non.
Enfin : `proxmox_kvm` identifie une VM par son NOM. Une VM heritee homonyme lui
a fait rapporter `ok` sans rien cloner — un deploiement peut donc PARAITRE
reussi alors qu'aucune VM n'existe. Touche D-37 directement.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
||
|---|---|---|
| .. | ||
| defaults | ||
| handlers | ||
| meta | ||
| tasks | ||
| templates | ||
| README.md | ||
serveur_web_dorsal
Hébergement de webapps dynamiques (runtime + service systemd), derrière l'edge. Deuxième brique de la plateforme webapp de Set-OPS : 100 % natif — venv/paquets
- systemd + nginx, zéro conteneur. Codifié depuis le spike du 2026-07-05 (monregistraire : FastAPI + uvicorn + SQLite).
Patron
Pour chaque app déclarée dans serveur_web_dorsal_apps :
git clone(depth 1) →/srv/webapp/<nom>;- venv Python +
pip install -r requirements.txt; - unité systemd (l'app écoute en
127.0.0.1:<port>, userwebapp, durcie : NoNewPrivileges, PrivateTmp) ; - vhost nginx local qui fronte l'app (
server_name→127.0.0.1:<port>).
L'app reste en localhost (sûr) ; l'edge proxie server_name → nginx local → app.
Exposé via applications.yml (port 80, pas le port interne de l'app).
Déclaration (group_vars du groupe serveur_web_dorsal)
serveur_web_dorsal_apps:
- nom: registraire
server_name: "registraire.{{ domaine_interne }}"
depot: "https://forge.{{ domaine_interne }}/…/monregistraire.git"
branche: main
port: 8001
commande: ".venv/bin/uvicorn app.main:app --host 127.0.0.1 --port 8001"
env: { IMMOS_DB_PATH: /var/lib/registraire/immos.db }
data_dir: /var/lib/registraire # état local (SQLite), optionnel
Et une app groupe: serveur_web_dorsal, hote: <noeud>, port: 80, expose: [registraire.<domaine>].
BD
Les apps à état local (SQLite) : data_dir persistant. Les apps à BD réseau
(PostgreSQL) : déclarer la base dans bases-donnees.yml et passer le DSN via env
(resoudre_base) — même motif que les autres services Set-OPS.
Runtimes
Éprouvé sur Python (FastAPI/uvicorn). Node/autres : adapter commande + les
paquets de runtime (le patron systemd + nginx + git reste identique).
Validation
ansible-lint profil production + --syntax-check. Éprouvé sur web-frontal-01
(monregistraire servi via l'edge, HTTPS step-ca, API fonctionnelle).