Daniel Allaire
bbcf087904
Les rôles à secrets déclaraient serveur_X_password: "" avec la variable
de voûte seulement en commentaire — aucun mapping réel. Remplir la voûte
ne branchait donc rien (secret vide → assertion échoue).
Les 12 secrets des 8 rôles pointent maintenant vers leur source :
serveur_X_password: "{{ vault_X | default('') }}"
Comportement inchangé si la voûte est vide ; branché dès qu'elle a le
secret. Prouvé : assertion step_ca passe avec vault_step_ca_password.
Chaque instance remplit ses vault_* ; aucun mapping par instance.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
18 lines
574 B
YAML
18 lines
574 B
YAML
---
|
|
serveur_redis_paquets:
|
|
- redis-server
|
|
|
|
serveur_redis_service: "redis-server"
|
|
serveur_redis_config_principal: "/etc/redis/redis.conf"
|
|
serveur_redis_config: "/etc/redis/setops.conf"
|
|
|
|
serveur_redis_port: 6379
|
|
serveur_redis_ecoute:
|
|
- "127.0.0.1"
|
|
- "{{ ansible_host | default(ansible_default_ipv4.address, true) }}"
|
|
|
|
serveur_redis_maxmemory: "256mb"
|
|
serveur_redis_maxmemory_policy: "allkeys-lru"
|
|
|
|
# Mot de passe OBLIGATOIRE (expose sur le reseau interne). Ansible Vault.
|
|
serveur_redis_password: "{{ vault_redis | default('') }}" # rempli depuis la voute (vault_redis)
|