serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au singulier (serveur_web_dorsal/frontal, client_metrique, client_journal). Renommage par tokens exacts : repertoires de roles, playbooks de groupes, group_vars, variables internes des roles (serveur_nginx_*, conformite ansible-lint), groupes du plan, constantes de code, docs. Faux-amis preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm). Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation, node --check, tous les registres. Ajout de .ansible-lint excluant docs/ (registres de donnees, pas du contenu Ansible). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
1.2 KiB
1.2 KiB
client_smtp
Intégration cliente relais mail : l'hôte relaie son courrier sortant (notifications,
cron, alertes) vers serveur_sendmail, via msmtp.
Rôle
- Installe
msmtpetmsmtp-mta(msmtp-mtafournit/usr/sbin/sendmail, donc le courrier système — cron, etc. — passe par le relais). - Déploie
/etc/msmtprcpointant vers le relais central (port 25, sans auth : le relais fait confiance au réseau interne).
Effet
Tout courrier émis localement (mail, cron, scripts) est relayé vers serveur_sendmail
(infra-mail-01), qui assure la remise. Léger, sans daemon.
Variables
| Variable | Défaut | Rôle |
|---|---|---|
client_smtp_relais |
infra-mail-01.chezlepro.internal |
MTA relais |
client_smtp_port |
25 |
Port du relais |
client_smtp_from |
<hostname>@chezlepro.internal |
Expéditeur par défaut |
client_smtp_tls |
false |
TLS (→ true avec certificats step_ca) |
Notes / limites
- Pas d'authentification SMTP : repose sur la confiance réseau (
mynetworksdu relais). - TLS interne désactivé pour l'instant ; activable avec la confiance step_ca (
client_pki).
Prérequis
- Dépendance
client_smtp requiert serveur_sendmail actif(déjà dansdocs/dependances-groupes.yml).