Set-OPS/SOLUTION.md

# La solution Set-OPS

## Décision

`Set-OPS` est le moteur Ansible global d’exploitation d’écosystèmes numériques souverains.

Le template Debian 13 Proxmox est seulement un chantier dans ce dépôt.

## Ce qu'on fait maintenant

On garde une seule structure simple :

```text
inventories/
playbooks/
roles/
docs/
```

Les rôles sont nommés clairement, sans sous-arborescence complexe.

## Commande principale pour construire le template

```bash
ansible-playbook -i instance/inventories/lab/hosts.yml playbooks/modeles_vm/debian13_proxmox_preparer.yml --ask-pass --ask-become-pass
```

Après que sudo sans mot de passe fonctionne :

```bash
ansible-playbook -i instance/inventories/lab/hosts.yml playbooks/modeles_vm/debian13_proxmox_preparer.yml
```

## Vérification

```bash
ansible-playbook -i instance/inventories/lab/hosts.yml playbooks/modeles_vm/debian13_proxmox_verifier.yml
```

## Nettoyage final avant conversion

```bash
ansible-playbook -i instance/inventories/lab/hosts.yml playbooks/modeles_vm/debian13_proxmox_nettoyer.yml -e template_cleanup_confirm=true
```

Ensuite :

```bash
sudo shutdown -h now
```

Puis côté Proxmox :

```bash
qm template VMID
```

## Important

Le pare-feu `nftables` est installé et préparé, mais il n'est pas activé par défaut dans le template.

C'est volontaire pour éviter de couper SSH pendant la construction.