Daniel Allaire bbcf087904 Câbler les secrets des rôles à leur variable de voûte (vault_*) ... Les rôles à secrets déclaraient serveur_X_password: "" avec la variable de voûte seulement en commentaire — aucun mapping réel. Remplir la voûte ne branchait donc rien (secret vide → assertion échoue). Les 12 secrets des 8 rôles pointent maintenant vers leur source : serveur_X_password: "{{ vault_X | default('') }}" Comportement inchangé si la voûte est vide ; branché dès qu'elle a le secret. Prouvé : assertion step_ca passe avec vault_step_ca_password. Chaque instance remplit ses vault_* ; aucun mapping par instance. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-01 21:29:18 -04:00
..
main.yml	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00