Set-OPS-Public/roles/serveur_powerdns
Daniel Allaire 968caed3b1 inter-sites : le second serveur de noms, sur l'autre site, par le tunnel
- underlay.py : sites pairs lus dans leur depot frere (sites_pairs_actifs, sur_le_site,
  dns_public_des_pairs).
- Contrat du site : dns_public_pairs ; serveur_powerdns notifie et admet le pair ;
  resoudre_flux l'admet sur 5300.
- devis_opnsense : opnsense_liens_sites (regles et routes selon ou vit chaque locataire) ;
  P24 juge les routes du lien a part ; noms d'alias < 32 caracteres gardes ; le refus du
  groupe wireguard ne tranche plus (quick=0), et la garde le verifie.
- appliquer_opnsense : quick=0 transmis et dans l'identite d'une regle.
- proxmox_api : SETOPS_PROXMOX_API pour joindre l'API par un rebond.

Temoin depuis l'Internet : les deux zones repondent sur 51.79.45.193, signees.
95 preuves (make verifier), make test passe. CHANGELOG 149.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-14 03:26:52 -04:00
..
defaults inter-sites : le second serveur de noms, sur l'autre site, par le tunnel 2026-10-14 03:26:52 -04:00
handlers DNS public en production : cinq fautes que seule la production montrait 2026-09-16 18:35:36 -04:00
meta vigie : vues métier par clientèle interne, dérivées du plan 2026-10-04 02:26:11 -04:00
tasks inter-sites : le second serveur de noms, sur l'autre site, par le tunnel 2026-10-14 03:26:52 -04:00
templates inter-sites : le second serveur de noms, sur l'autre site, par le tunnel 2026-10-14 03:26:52 -04:00
README.md Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00

Role serveur_powerdns

Installe et configure PowerDNS Authoritative comme service DNS interne initial.

Ce premier jalon utilise le backend BIND et une zone generee par Ansible depuis l'inventaire. Cela evite de rendre DNS dependant de PostgreSQL avant que le service serveur_postgresql soit disponible.

Variables principales :

  • serveur_powerdns_zone
  • serveur_powerdns_nameserver
  • serveur_powerdns_contact
  • serveur_powerdns_records

Les hotes actifs portant ansible_host sont ajoutes automatiquement dans la zone par le template.