History

Daniel Allaire 8e125b71cb Some checks are pending verifier / verifier (push) Waiting to run Details plancher : nommer ce qui est hors de l'ecosysteme Le plancher /etc/hosts ne savait nommer que ce que l'ecosysteme contient. Or un ecosysteme enfant doit atteindre la forge dont il descend, et ce nom-la resout vers l'adresse publique depuis l'overlay -- pas vers l'adresse du LAN, que la frontiere bloque a juste titre. hosts_statiques_externes accueille ces declarations. Le fichier etant regenere integralement a chaque passage, une entree posee a la main ne tiendrait pas. La poignee TCP disait "ouvert" sur l'adresse bloquee alors qu'aucune donnee ne passait -- seule la livraison compte. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-23 10:09:08 -04:00
..
defaults	plancher : nommer ce qui est hors de l'ecosysteme	2026-08-23 10:09:08 -04:00
tasks	hosts_statiques : alias d'exposition dans le plancher /etc/hosts (résolution sûre)	2026-07-03 14:14:34 -04:00
templates	plancher : nommer ce qui est hors de l'ecosysteme	2026-08-23 10:09:08 -04:00
README.md	docs : un README par rôle (12 manquants) + carte remise à l'état du code	2026-07-29 11:32:06 -04:00

README.md

hosts_statiques

Plancher de résolution : génère /etc/hosts depuis l'inventaire, pour que tout l'écosystème se résolve par nom même DNS éteint.

Rôle

Génère /etc/hosts (template hosts.j2) à partir des hôtes actifs de l'inventaire : IP, nom court, FQDN interne.
Alias d'exposition (optionnel, actif par défaut) : pose <IP de l'edge> <FQDN exposé> pour chaque application qui déclare un expose dans le plan — la résolution des services publiés ne dépend donc pas non plus du DNS.

Pourquoi

C'est ce qui rend l'ordre de reconstruction possible : appliqué dans la couche socle (via playbooks/groupes/serveur_debian.yml), il donne la résolution par nom avant que serveur_powerdns n'existe. Sans lui, tout service référençant un FQDN interne (resoudre_base, resoudre_annuaire, certificats step_ca…) échouerait au premier déploiement d'une instance neuve.

Les trois couches de résolution : ce plancher → PowerDNS autoritatif → Unbound local (client_unbound, opt-in). Cf. docs/dns-interne.md.

Variables

Variable	Défaut	Rôle
`hosts_statiques_actif`	`true`	Génère (ou non) `/etc/hosts`
`hosts_statiques_domaine`	`{{ domaine_interne }}`	Suffixe des FQDN
`hosts_statiques_publier_expositions`	`true`	Ajoute les alias `expose` → edge
`hosts_statiques_expositions`	`[]`	Calculé par le rôle (filtre `expositions_des_applications`)

Notes / limites

Les alias d'exposition sont best-effort : le rôle lit applications.yml et domaines.yml sur le nœud de contrôle (delegate_to: localhost, stat d'abord). Plan absent (ex. préparation du golden template) → alias simplement omis, pas d'échec.
Le fichier est entièrement géré par Ansible : toute ligne ajoutée à la main sur un nœud est écrasée au prochain passage. C'est voulu (source unique = le plan).
Postfix tourne en chroot : serveur_postfix recopie ce /etc/hosts dans /var/spool/postfix/etc/ pour que le MTA bénéficie du même plancher.

Prérequis

domaine_interne défini ; setops_plan_dir pour les alias d'exposition.
Filtre expositions_des_applications (filter_plugins/).