Chezlepro/Set-OPS
Archived
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
This repository has been archived on 2026-06-26. You can view files and clone it, but cannot push or open issues or pull requests.
Set-OPS/roles/serveur_step_ca/defaults/main.yml

28 lines
1 KiB
YAML
Raw Normal View History

Mettre les noms de roles et playbooks au singulier serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-23 23:18:52 -04:00
---
# Autorite de certification interne (Smallstep step-ca) + ACME.
serveur_step_ca_paquets:
- step-cli
- step-ca
# Depot apt officiel Smallstep.
serveur_step_ca_depot_cle_url: "https://packages.smallstep.com/keys/apt/repo-signing-key.gpg"
serveur_step_ca_depot_cle_fichier: "/etc/apt/keyrings/smallstep.asc"
serveur_step_ca_depot_uri: "https://packages.smallstep.com/stable/debian"
serveur_step_ca_depot_suite: "debs"
# Service.
serveur_step_ca_utilisateur: "step"
serveur_step_ca_steppath: "/etc/step-ca"
serveur_step_ca_service: "step-ca"
# Identite de l'AC.
serveur_step_ca_nom: "Chezlepro Internal CA"
serveur_step_ca_dns: "{{ ansible_fqdn | default(ansible_hostname) }},{{ ansible_host | default('127.0.0.1') }}"
serveur_step_ca_adresse: ":8443"
Decouplage moteur/instance Phase 1 : delier les roles du domaine Variable d'identite d'instance domaine_interne (group_vars/all.yml). Les 13 roles qui codaient chezlepro.internal en dur utilisent {{ domaine_interne }} ; base_dn LDAP et domaine court derives (dc=acme,dc=local pour un autre loup). Comportement identique pour Chezlepro (domaine_interne: chezlepro.internal), mais le moteur devient generique -- premiere brique pour partager l'outil a la meute. Ajout exemples/instance.exemple.yml. Non destructif : diff de generation vide, ansible-lint 0 echec, base_dn derive == ancien code en dur (verifie). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-24 08:12:48 -04:00
serveur_step_ca_provisioner: "admin@{{ domaine_interne }}"
Mettre les noms de roles et playbooks au singulier serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-23 23:18:52 -04:00
serveur_step_ca_acme: true
# Secrets (Ansible Vault) — obligatoires pour l'initialisation.
serveur_step_ca_password: "" # {{ vault_step_ca_password }}
serveur_step_ca_provisioner_password: "" # {{ vault_step_ca_provisioner_password }}
Reference in a new issue Copy permalink