Le rôle ajoute bien le dépôt Smallstep et installe step-cli/step-ca — il n'était PAS cassé. Mais en --check, le dépôt/binaire ne sont pas réellement présents → apt « No package step-cli » puis « step ca init » échouaient (faux). Ajout de when: not ansible_check_mode sur l'install et l'initialisation de l'AC (le service l'avait déjà). Dry-run step_ca : failed=0 (prouvé avec vault_* de test). Config dépôt vérifiée (clé officielle, stable/debian suite debs) — vrai déploiement non exécuté (nécessite la voûte + action GUI). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| main.yml | ||