Les deux depots prives sont miroites via un jeton de lecture seule (vault_miroir_amont). Ils restent lisibles sur la forge de patient 0 : c'est ainsi que son poste les clone, en anonyme, sans detenir de justificatif. Le gabarit de voute reclamait encore proxmox_api_token_id/secret d'un tenant qui ne doit pas les detenir : depuis la separation des voutes, le jeton du cluster appartient a l'hebergeur, et proxmox_api.voute() lui donne raison quand les deux portent la cle. Un jeton pose dans le tenant serait ignore. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| group_vars | ||
| hosts.yml | ||