Proxmox lancelot : compte API dédié, VLAN 200 LAB en DHCP

Clonage par l'API (community.proxmox) avec bwpoc@pve limité au pool
bwpoc ; modèle créé une fois en root avec l'agent QEMU, qui sert à lire
les IP DHCP écrites dans inventory/host_vars/<vm>/dhcp.yml.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

inventory/group_vars/all.yml

@@ -9,16 +9,20 @@
 # ".internal" est réservé par l'ICANN pour l'usage privé : pas de collision possible.
 poc_domain: bwpoc.internal            # A ADAPTER si vous avez une zone DNS de labo
 
-# --- Réseau des VM (cloud-init) --------------------------------------
-poc_net_prefix: 24                    # A ADAPTER
-poc_net_gateway: 192.168.200.1        # A ADAPTER
-poc_net_dns: [192.168.200.1]          # A ADAPTER
-poc_net_searchdomain: "{{ poc_domain }}"
-
 # --- Proxmox ----------------------------------------------------------
+pve_node: lancelot
 pve_storage: local-lvm                # A ADAPTER : stockage des disques VM
+# Réseau "LAB", VLAN 200, adressage par DHCP (passerelle et DNS fournis).
+# Si LAB est un VNet SDN : pve_bridge: LAB et pve_vlan_tag: ""
 pve_bridge: vmbr0                     # A ADAPTER
-pve_vlan_tag: ""                      # vide = pas de VLAN, sinon ex. "200"
+pve_vlan_tag: "200"
+pve_pool: bwpoc                       # pool délégué au compte dédié
+
+# Compte dédié pour le clonage par l'API (voir README, "Compte Proxmox dédié")
+pve_api_user: bwpoc@pve
+pve_api_token_id: ansible
+pve_api_token_secret: "{{ lookup('ansible.builtin.env', 'PVE_TOKEN_SECRET') }}"
+pve_validate_certs: false             # certificat auto-signé du nœud
 pve_template_vmid: 9100
 pve_template_name: debian13-cloud
 pve_image_url: https://cloud.debian.org/images/cloud/trixie/latest/debian-13-genericcloud-amd64.qcow2