Set-OPS-Public/roles/serveur_loki/templates/config.yml.j2
Daniel Allaire ee0e33d452 flux : plus aucune sortie vers Internet sans un role qui le dise
La sortie 80/443 que le socle donnait a toute machine ne servait plus a apt
(tout passe par le cache du site) mais a de la telemetrie et a des sorties
non declarees. Elle devient conditionnelle (seulement_si artefacts_amorcage
vide) ; la telemetrie de Grafana, Loki, Alloy et la verification de version
de Collabora sont coupees a la source ; rspamd et la sonde du genome
declarent leur sortie. Le devis du site evalue enfin seulement_si, ce qui
retire aussi le 465/587 vers un Postfix du site qui n'ecoute que sur 25.
Garde : test_conditions_site.py. Journal (125).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-10 23:11:13 -04:00

45 lines
1.1 KiB
Django/Jinja

# Gere par Set-OPS (role serveur_loki). Ne pas editer a la main.
auth_enabled: false
server:
http_listen_port: {{ serveur_loki_port }}
grpc_listen_port: 9096
log_level: {{ serveur_loki_log_level }}
{% if serveur_loki_tls_actif | default(false) %}
http_tls_config:
cert_file: {{ serveur_loki_tls_dir }}/loki.crt
key_file: {{ serveur_loki_tls_dir }}/loki.key
{% endif %}
common:
path_prefix: {{ serveur_loki_chemin }}
storage:
filesystem:
chunks_directory: {{ serveur_loki_chemin }}/chunks
rules_directory: {{ serveur_loki_chemin }}/rules
replication_factor: 1
ring:
kvstore:
store: inmemory
schema_config:
configs:
- from: 2024-01-01
store: tsdb
object_store: filesystem
schema: v13
index:
prefix: index_
period: 24h
compactor:
working_directory: {{ serveur_loki_chemin }}/compactor
retention_enabled: true
delete_request_store: filesystem
limits_config:
retention_period: {{ serveur_loki_retention }}
{# Pas de rapport d'usage a stats.grafana.org (actif par defaut, mesure du 2026-10-10). #}
analytics:
reporting_enabled: false