Daniel Allaire
27bb51d007
L'application porte tous ses liens (groupe=capacite, hote=VM, port, requiert, expose). L'exposition DNS quitte docs/domaines.yml et vit sur l'application via 'expose' ; domaines.yml ne decrit plus que les zones. - inventory_rules : expositions_des_applications + domaine_parent ; valider_applications valide requiert / expose / port. - serveurs_nginx derive ses vhosts des applications (expose + edge), resolvant application -> hote -> IP (role + template reecrits). - filter plugin : expose la nouvelle regle a Ansible. - CLI : applications.py --port/--requiert/--expose ; domaines.py affiche les expositions derivees des applications. - GUI : champs Port/Requiert/Expose sur la fiche Application (persistes ; corrige la perte de champs a la sauvegarde) ; l'API expose les domaines. Le groupe n'est plus une cible de liaison, seulement une capacite. Renommage nomenclature.domaines -> fonctions : Phase 1b. Generation de l'inventaire depuis le plan : Phase 3. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| apparmor | ||
| applications | ||
| auditd | ||
| backup | ||
| chrony | ||
| clients_dns | ||
| clients_journaux | ||
| clients_ldap | ||
| clients_metriques | ||
| clients_pki | ||
| clients_smtp | ||
| cloud_init | ||
| common_packages | ||
| core_dumps | ||
| database | ||
| fail2ban_ssh | ||
| hardening_packages | ||
| identity | ||
| journald | ||
| monitoring | ||
| motd | ||
| nftables_baseline | ||
| proxmox | ||
| qemu_guest_agent | ||
| serveurs_forgejo | ||
| serveurs_grafana | ||
| serveurs_icinga | ||
| serveurs_keycloak | ||
| serveurs_loki | ||
| serveurs_nginx | ||
| serveurs_openldap | ||
| serveurs_postgresql | ||
| serveurs_powerdns | ||
| serveurs_prometheus | ||
| serveurs_redis | ||
| serveurs_sendmail | ||
| serveurs_step_ca | ||
| ssh_baseline | ||
| ssh_hardening | ||
| storage | ||
| sudo_ansible | ||
| sysctl_hardening | ||
| systemd_ssh_auto | ||
| template_cleanup | ||
| unattended_upgrades | ||
| web | ||