Daniel Allaire
33b1933a6d
Modele: - Chaque base porte un "consommateur" (le groupe applicatif qui l'utilise) et un "usage" (principale/cache...). Une application peut avoir plusieurs bases. - Le binding appli<->base n'est plus une convention de nom mais un champ gere. Regles partagees (inventory_rules): consommateur requis a la validation; helper bases_du_groupe(registre, groupe). GUI (make inventaire-ui): - Vue "Bases": menu deroulant Consommateur + champ Usage par base -> on fait les connexions ici; plusieurs bases par appli supportees. - Vue "Chaine" detaillee: chaque groupe affiche ses roles ET ses bases avec leur chaine de connexion (appli -> base -> serveur de BD -> hote). CLI (bases_donnees.py): ajouter-base --consommateur --usage; lister affiche "base <- consommateur (usage): DSN". Roles serveurs_keycloak / serveurs_forgejo / serveurs_icinga: resolution de leur base par consommateur (groupe), plus de cle codee en dur. Valide: ansible-lint (roles), node --check (JS), round-trips GUI et CLI, multi-BD verifie (serveurs_web_dorsaux -> 2 bases), make inventaire-verifier. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| apparmor | ||
| applications | ||
| auditd | ||
| backup | ||
| chrony | ||
| clients_dns | ||
| clients_journaux | ||
| clients_ldap | ||
| clients_metriques | ||
| clients_pki | ||
| clients_smtp | ||
| cloud_init | ||
| common_packages | ||
| core_dumps | ||
| database | ||
| fail2ban_ssh | ||
| hardening_packages | ||
| identity | ||
| journald | ||
| monitoring | ||
| motd | ||
| nftables_baseline | ||
| proxmox | ||
| qemu_guest_agent | ||
| serveurs_forgejo | ||
| serveurs_grafana | ||
| serveurs_icinga | ||
| serveurs_keycloak | ||
| serveurs_loki | ||
| serveurs_nginx | ||
| serveurs_openldap | ||
| serveurs_postgresql | ||
| serveurs_powerdns | ||
| serveurs_prometheus | ||
| serveurs_redis | ||
| serveurs_sendmail | ||
| serveurs_step_ca | ||
| ssh_baseline | ||
| ssh_hardening | ||
| storage | ||
| sudo_ansible | ||
| sysctl_hardening | ||
| systemd_ssh_auto | ||
| template_cleanup | ||
| unattended_upgrades | ||
| web | ||