Daniel Allaire
8f6de3ebe2
Registres (source unique): - docs/nomenclature.yml: domaines, VMID, plan d'adressage 10.1.0.0/16 segmente. - docs/bases-donnees.yml: bases applicatives (1 appli -> 1 base -> 1 owner -> 1 DSN). Roles de service: - Reseau/edge/PKI/mail: nginx, step_ca, sendmail. - Donnees/identite: postgresql (consommateur du registre BD), redis, openldap, keycloak. - Observabilite: prometheus, loki, grafana. - Supervision: icinga (coeur; Icinga Web 2 differe). Forge: forgejo. Integrations clientes: - clients_metriques, clients_journaux, clients_pki, clients_ldap, clients_smtp. Inventaire et outillage: - make inventaire-ui: refonte (cartes, theme sombre, onglets, vue Chaine VM->groupes-> playbooks->roles), saisie du provisioning, auto-proposition depuis la nomenclature, deploiement securise (verifier/deployer, jeton anti-CSRF, verrou, mot de passe vault), robustesse reseau (connexions fermees, favicon). - Makefile: cible verifier-deploiement; detection d'un group_vars de production chiffre. - Scission serveurs_web -> serveurs_web_frontaux/dorsaux; migration de l'adressage vers 10.1.x; retrait des hotes de test; planification des hotes; requirements.yml. Chaque role valide en --syntax-check et ansible-lint (profil production). Secrets references depuis Ansible Vault (jamais en clair); roles non testes live. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
33 lines
1.5 KiB
Markdown
33 lines
1.5 KiB
Markdown
# serveurs_grafana
|
|
|
|
Tableaux de bord **Grafana** (dépôt apt officiel Grafana). Interface d'observabilité
|
|
au-dessus de Prometheus (métriques) et Loki (journaux).
|
|
|
|
## Rôle
|
|
- Ajoute le **dépôt apt Grafana** et installe `grafana`.
|
|
- **Provisionne les datasources** Prometheus + Loki (`/etc/grafana/provisioning/datasources/`) — Grafana les câble au démarrage.
|
|
- Domaine, `root_url` et **mot de passe admin (Vault)** via un **drop-in systemd** (non destructif, ne touche pas `grafana.ini` du paquet).
|
|
- Inscriptions publiques désactivées.
|
|
|
|
## Publication
|
|
- Derrière `serveurs_nginx` (TLS à l'edge) ; `GF_SERVER_ROOT_URL=https://grafana.chezlepro.internal/`.
|
|
- Le site nginx se déclare côté `serveurs_nginx`.
|
|
|
|
## Secret requis (Vault)
|
|
```yaml
|
|
serveurs_grafana_admin_password: "{{ vault_grafana_admin }}"
|
|
```
|
|
|
|
## Variables principales
|
|
| Variable | Défaut | Rôle |
|
|
| --- | --- | --- |
|
|
| `serveurs_grafana_hostname` | `grafana.chezlepro.internal` | Domaine |
|
|
| `serveurs_grafana_prometheus_url` | `http://localhost:9090` | Datasource Prometheus |
|
|
| `serveurs_grafana_loki_url` | `http://localhost:3100` | Datasource Loki |
|
|
|
|
## Notes
|
|
- Prometheus, Loki et Grafana sont co-localisés sur `obs-01` → datasources en `localhost`.
|
|
- Dépendance `serveurs_grafana requiert serveurs_prometheus + serveurs_loki actifs` (déjà dans `docs/dependances-groupes.yml`).
|
|
|
|
## Hors périmètre
|
|
- Dashboards provisionnés (à ajouter ensuite), alerting Grafana, authentification OIDC via Keycloak (intégration ultérieure).
|