This repository has been archived on 2026-06-26. You can view files and clone it, but cannot push or open issues or pull requests.
Set-OPS/roles/clients_metriques/README.md
Daniel Allaire 8f6de3ebe2 Construire l'ecosysteme de services et outiller l'inventaire
Registres (source unique):
- docs/nomenclature.yml: domaines, VMID, plan d'adressage 10.1.0.0/16 segmente.
- docs/bases-donnees.yml: bases applicatives (1 appli -> 1 base -> 1 owner -> 1 DSN).

Roles de service:
- Reseau/edge/PKI/mail: nginx, step_ca, sendmail.
- Donnees/identite: postgresql (consommateur du registre BD), redis, openldap, keycloak.
- Observabilite: prometheus, loki, grafana.
- Supervision: icinga (coeur; Icinga Web 2 differe). Forge: forgejo.

Integrations clientes:
- clients_metriques, clients_journaux, clients_pki, clients_ldap, clients_smtp.

Inventaire et outillage:
- make inventaire-ui: refonte (cartes, theme sombre, onglets, vue Chaine VM->groupes->
  playbooks->roles), saisie du provisioning, auto-proposition depuis la nomenclature,
  deploiement securise (verifier/deployer, jeton anti-CSRF, verrou, mot de passe vault),
  robustesse reseau (connexions fermees, favicon).
- Makefile: cible verifier-deploiement; detection d'un group_vars de production chiffre.
- Scission serveurs_web -> serveurs_web_frontaux/dorsaux; migration de l'adressage vers
  10.1.x; retrait des hotes de test; planification des hotes; requirements.yml.

Chaque role valide en --syntax-check et ansible-lint (profil production).
Secrets references depuis Ansible Vault (jamais en clair); roles non testes live.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-22 18:06:11 -04:00

26 lines
966 B
Markdown

# clients_metriques
Intégration cliente **métriques** : installe `node_exporter` sur la VM pour qu'elle
soit collectée par `serveurs_prometheus`.
## Rôle
- Installe `prometheus-node-exporter` (paquet Debian).
- Configure l'adresse d'écoute (`:9100` par défaut).
- Active et démarre le service.
## Boucle complète
1. On ajoute une VM au groupe `clients_metriques` et on l'active.
2. Ce rôle y installe `node_exporter` (`:9100`).
3. `serveurs_prometheus` **dérive automatiquement** la cible depuis l'inventaire
(hôtes actifs de `clients_metriques`) et la scrape.
Aucun edit manuel côté Prometheus.
## Variables
| Variable | Défaut | Rôle |
| --- | --- | --- |
| `clients_metriques_adresse_ecoute` | `:9100` | `--web.listen-address` |
## Prérequis
- Dépendance `clients_metriques requiert serveurs_prometheus actif` (déjà dans `docs/dependances-groupes.yml`).
- Accès du serveur Prometheus au port `9100` (segmentation réseau / nftables).