Proxmox lancelot : compte API dédié, VLAN 200 LAB en DHCP

Clonage par l'API (community.proxmox) avec bwpoc@pve limité au pool
bwpoc ; modèle créé une fois en root avec l'agent QEMU, qui sert à lire
les IP DHCP écrites dans inventory/host_vars/<vm>/dhcp.yml.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

inventory/group_vars/all.yml

@@ -9,16 +9,20 @@
 # ".internal" est réservé par l'ICANN pour l'usage privé : pas de collision possible.
 poc_domain: bwpoc.internal            # A ADAPTER si vous avez une zone DNS de labo
 
-# --- Réseau des VM (cloud-init) --------------------------------------
-poc_net_prefix: 24                    # A ADAPTER
-poc_net_gateway: 192.168.200.1        # A ADAPTER
-poc_net_dns: [192.168.200.1]          # A ADAPTER
-poc_net_searchdomain: "{{ poc_domain }}"
-
 # --- Proxmox ----------------------------------------------------------
+pve_node: lancelot
 pve_storage: local-lvm                # A ADAPTER : stockage des disques VM
+# Réseau "LAB", VLAN 200, adressage par DHCP (passerelle et DNS fournis).
+# Si LAB est un VNet SDN : pve_bridge: LAB et pve_vlan_tag: ""
 pve_bridge: vmbr0                     # A ADAPTER
-pve_vlan_tag: ""                      # vide = pas de VLAN, sinon ex. "200"
+pve_vlan_tag: "200"
+pve_pool: bwpoc                       # pool délégué au compte dédié
+
+# Compte dédié pour le clonage par l'API (voir README, "Compte Proxmox dédié")
+pve_api_user: bwpoc@pve
+pve_api_token_id: ansible
+pve_api_token_secret: "{{ lookup('ansible.builtin.env', 'PVE_TOKEN_SECRET') }}"
+pve_validate_certs: false             # certificat auto-signé du nœud
 pve_template_vmid: 9100
 pve_template_name: debian13-cloud
 pve_image_url: https://cloud.debian.org/images/cloud/trixie/latest/debian-13-genericcloud-amd64.qcow2

inventory/hosts.yml

@@ -1,13 +1,15 @@
 ---
 # Inventaire du PoC BunkerWeb.
+# Les VM prennent leur IP par DHCP (VLAN 200 "LAB") : 00-proxmox.yml la lit
+# via l'agent QEMU et l'écrit dans inventory/host_vars/<vm>/dhcp.yml.
 # Mode "split" (défaut) : 3 VM distinctes (WAF, applis, client).
 # Mode "single" : voir inventory/single.yml (tout sur une seule VM).
 all:
   children:
     proxmox:
       hosts:
-        pve01:
-          ansible_host: 192.168.200.10   # A ADAPTER : nœud Proxmox qui héberge les VM
+        lancelot:
+          ansible_host: 172.16.16.7
           ansible_user: root
     poc_vms:
       vars:
@@ -17,7 +19,6 @@ all:
         bunkerweb:
           hosts:
             bw-waf:
-              ansible_host: 192.168.200.61   # A ADAPTER
               vm_id: 9101
               vm_cores: 2
               vm_memory: 4096
@@ -25,7 +26,6 @@ all:
         apps:
           hosts:
             bw-apps:
-              ansible_host: 192.168.200.62   # A ADAPTER
               vm_id: 9102
               vm_cores: 2
               vm_memory: 4096
@@ -33,7 +33,6 @@ all:
         client:
           hosts:
             bw-client:
-              ansible_host: 192.168.200.63   # A ADAPTER
               vm_id: 9103
               vm_cores: 1
               vm_memory: 1024

inventory/single.yml

@@ -5,8 +5,8 @@ all:
   children:
     proxmox:
       hosts:
-        pve01:
-          ansible_host: 192.168.200.10   # A ADAPTER
+        lancelot:
+          ansible_host: 172.16.16.7
           ansible_user: root
     poc_vms:
       vars:
@@ -16,7 +16,6 @@ all:
         bunkerweb:
           hosts:
             bw-poc:
-              ansible_host: 192.168.200.61   # A ADAPTER
               vm_id: 9101
               vm_cores: 4
               vm_memory: 6144