Daniel Allaire
2e223f135a
- Carte au schema actuel (index 31, zones derivees, publication VLAN 37), equipements reels : frontiere requin, noeud maurice, commutateur caillou. - Neuf machines, memes noms et VMID qu'au site de Chezlepro ; runner des deux locataires. - maurice : vmbr0 administration (nic0), vmbr1 VLAN-aware pour les VM (nic2) ; stockages nvme et miroir (ZFS 2 x 12 To, site-backup-01). - opnsense.yml : optN mesures (opt1 transit, opt2..opt8 zones, opt9 RELAIS) ; face publique par le relais (opt9, RELAIS_GW), adresse du site et pool des locataires ; silence du relais. - underlay.yml : reseau `relais` (tunnel WireGuard 10.31.60.0/30), hote relais (VPS OVH) et cles publiques des deux bouts. - plan/domaines.yml et plan/mainteneurs.yml ; documentation (README, PREMIERE-HEURE, COLLECTE) a jour du releve sur place. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
27 lines
733 B
YAML
27 lines
733 B
YAML
---
|
|
# Repris de SITE-Chezlepro le 2026-10-12 : le site de reprise porte les memes services,
|
|
# sous les memes noms, dans son propre domaine (`socle.internal`).
|
|
# Les secrets nommes ici vivent dans la voute du site (underlay.vault.yml).
|
|
serveurs_bd:
|
|
pg-site:
|
|
type: postgres
|
|
hote: site-mon-01
|
|
port: 5432
|
|
groupe: serveur_postgresql
|
|
bases_donnees:
|
|
icingadb:
|
|
serveur: pg-site
|
|
base: icingadb
|
|
proprietaire: icingadb
|
|
secret: vault_bd_icingadb
|
|
consommateur: icinga
|
|
portee: application
|
|
usage: principale
|
|
icingaweb2:
|
|
serveur: pg-site
|
|
base: icingaweb2
|
|
proprietaire: icingaweb2
|
|
secret: vault_bd_icingaweb2
|
|
consommateur: icingaweb2
|
|
portee: application
|
|
usage: principale
|