Daniel Allaire
ca0f95da28
serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
33 lines
1.7 KiB
Markdown
33 lines
1.7 KiB
Markdown
# serveur_icinga
|
|
|
|
Supervision active **Icinga** — cœur de surveillance. Portée actuelle : **Icinga 2 +
|
|
Icinga DB** (avec son Redis dédié et sa base PostgreSQL). **Icinga Web 2 est différé**
|
|
à une phase dédiée.
|
|
|
|
## Rôle (cœur)
|
|
- Ajoute le **dépôt apt officiel Icinga** (trousseau + source signée) et installe
|
|
`icinga2`, `icingadb`, `icingadb-redis`.
|
|
- `icinga2 api setup` + activation de la fonctionnalité `icingadb`.
|
|
- **Base PostgreSQL via le registre** (`docs/bases-donnees.yml`, entrée `icingadb`) :
|
|
PostgreSQL crée la base/compte, ce rôle importe le **schéma** et écrit
|
|
`/etc/icingadb/config.yml` (BD + Redis).
|
|
|
|
## Base de données
|
|
Entrée registre `icingadb` (PostgreSQL sur data-01). Mot de passe partagé via Vault
|
|
(`vault_bd_icingadb`), comme Keycloak. Dépendance `serveur_icinga requiert
|
|
serveur_postgresql actif` (déjà dans `docs/dependances-groupes.yml`).
|
|
|
|
## Différé (phase Icinga Web 2)
|
|
- `icingaweb2` + sa **2e base** (`icingaweb`) + PHP-FPM + vhost nginx + assistant de
|
|
configuration (jeton de setup). À faire proprement avec sa doc verbatim.
|
|
|
|
## Limites / caveats honnêtes
|
|
- Les pages détaillées Icinga DB/Web ont renvoyé des 404 ; la **config Icinga DB**
|
|
(`config.yml`, chemin du schéma `/usr/share/icingadb/schema/pgsql/schema.sql`, port
|
|
Redis `6380`) suit la **structure documentée standard** mais **n'a pas pu être
|
|
vérifiée verbatim** — à confirmer/ajuster selon la version installée (variables prévues).
|
|
- Non testé live (mon-01 planifié).
|
|
- L'import de schéma s'exécute une seule fois (marqueur `/etc/icingadb/.schema-imported`).
|
|
|
|
## Prérequis
|
|
- `serveur_postgresql` actif (base `icingadb` créée), accès réseau à data-01:5432.
|