Daniel Allaire
25d0c73275
Registre multi-serveurs (docs/bases-donnees.yml): - Section serveurs_bd: serveurs de BD nommes (type/hote/port/groupe). - Chaque base reference un serveur nomme; la chaine de connexion derivee fait le lien appli <-> BD. L'hote n'est plus code en dur dans les roles applicatifs. Regles partagees (scripts/inventory_rules.py): - charger_bases_donnees, valider_bases, chaine_connexion (GUI et CLI s'appuient dessus). GUI (make inventaire-ui): - Vue "Bases": serveurs, bases et chaines de connexion (mot de passe masque), gestion complete (ajout/edition/retrait), endpoint POST /api/bases (valide, jeton). CLI (scripts/bases_donnees.py): - lister/verifier/ajouter-serveur/ajouter-base/retirer-*; cibles make bases et bases-verifier; registre valide dans make inventaire-verifier. Roles migres: serveurs_postgresql (filtre par serveur nomme relie a son groupe), serveurs_keycloak / serveurs_forgejo / serveurs_icinga (hote et port depuis le registre). Valide: ansible-lint (roles migres), node --check (JS), round-trips GUI et CLI. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| apparmor | ||
| applications | ||
| auditd | ||
| backup | ||
| chrony | ||
| clients_dns | ||
| clients_journaux | ||
| clients_ldap | ||
| clients_metriques | ||
| clients_pki | ||
| clients_smtp | ||
| cloud_init | ||
| common_packages | ||
| core_dumps | ||
| database | ||
| fail2ban_ssh | ||
| hardening_packages | ||
| identity | ||
| journald | ||
| monitoring | ||
| motd | ||
| nftables_baseline | ||
| proxmox | ||
| qemu_guest_agent | ||
| serveurs_forgejo | ||
| serveurs_grafana | ||
| serveurs_icinga | ||
| serveurs_keycloak | ||
| serveurs_loki | ||
| serveurs_nginx | ||
| serveurs_openldap | ||
| serveurs_postgresql | ||
| serveurs_powerdns | ||
| serveurs_prometheus | ||
| serveurs_redis | ||
| serveurs_sendmail | ||
| serveurs_step_ca | ||
| ssh_baseline | ||
| ssh_hardening | ||
| storage | ||
| sudo_ansible | ||
| sysctl_hardening | ||
| systemd_ssh_auto | ||
| template_cleanup | ||
| unattended_upgrades | ||
| web | ||