`resoudre_annuaire` fixait `id-ldap-01` en dur — une machine qui n'existe dans aucun plan. Postfix ne pouvait pas se lier : « Can't contact LDAP server ». L'intention etait juste et son commentaire le disait : un seul point ou le nom est fixe, au lieu d'etre repete dans chaque role. Mais ECRIT au lieu d'etre derive. Une valeur unique et fausse vaut mieux qu'une valeur repetee et fausse ; elle reste fausse. Le plan le declare (`applications.openldap.hote`) : c'est de la qu'elle vient. infra-mail-01 et edge-mta-01 deployees, 19 playbooks sans un echec. LMTP en TLS verifie, mynetworks sur le supernet derive, liaison LDAP etablie vers idm-01. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| main.yml | ||