Daniel Allaire
33b1933a6d
Modele: - Chaque base porte un "consommateur" (le groupe applicatif qui l'utilise) et un "usage" (principale/cache...). Une application peut avoir plusieurs bases. - Le binding appli<->base n'est plus une convention de nom mais un champ gere. Regles partagees (inventory_rules): consommateur requis a la validation; helper bases_du_groupe(registre, groupe). GUI (make inventaire-ui): - Vue "Bases": menu deroulant Consommateur + champ Usage par base -> on fait les connexions ici; plusieurs bases par appli supportees. - Vue "Chaine" detaillee: chaque groupe affiche ses roles ET ses bases avec leur chaine de connexion (appli -> base -> serveur de BD -> hote). CLI (bases_donnees.py): ajouter-base --consommateur --usage; lister affiche "base <- consommateur (usage): DSN". Roles serveurs_keycloak / serveurs_forgejo / serveurs_icinga: resolution de leur base par consommateur (groupe), plus de cle codee en dur. Valide: ansible-lint (roles), node --check (JS), round-trips GUI et CLI, multi-BD verifie (serveurs_web_dorsaux -> 2 bases), make inventaire-verifier. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
21 lines
964 B
YAML
21 lines
964 B
YAML
---
|
|
# Distribution Keycloak (Quarkus). Verifier/ajuster la version sur keycloak.org/downloads.
|
|
serveurs_keycloak_version: "26.0.7"
|
|
serveurs_keycloak_url: "https://github.com/keycloak/keycloak/releases/download/{{ serveurs_keycloak_version }}/keycloak-{{ serveurs_keycloak_version }}.tar.gz"
|
|
serveurs_keycloak_java_paquet: "default-jre-headless"
|
|
|
|
serveurs_keycloak_home: "/opt/keycloak"
|
|
serveurs_keycloak_utilisateur: "keycloak"
|
|
serveurs_keycloak_service: "keycloak"
|
|
|
|
# Publication (derriere serveurs_nginx, TLS termine a l'edge).
|
|
serveurs_keycloak_hostname: "keycloak.chezlepro.internal"
|
|
|
|
# Base de donnees : resolue depuis le registre par le groupe consommateur.
|
|
serveurs_keycloak_groupe: "serveurs_keycloak"
|
|
# IP interne du serveur PostgreSQL (data-01, cf. nomenclature).
|
|
serveurs_keycloak_db_host: "10.1.13.11"
|
|
|
|
# Secrets (Ansible Vault) — obligatoires.
|
|
serveurs_keycloak_admin_user: "admin"
|
|
serveurs_keycloak_admin_password: "" # {{ vault_keycloak_admin }}
|