diff --git a/README.md b/README.md index 36033a8..17de27e 100644 --- a/README.md +++ b/README.md @@ -72,7 +72,7 @@ Et les ACL, au plus juste : | Chemin | Rôle | Pourquoi | |---|---|---| | `/pool/bwpoc` | `BWPoC` | les VM du PoC et le modèle 9100, placé dans le pool | -| `/storage/local-lvm` | `PVEDatastoreUser` | allouer les disques des clones | +| `/storage/zfs` | `PVEDatastoreUser` | allouer les disques des clones | | `/sdn/zones/localnetwork/vmbr0/200` | `PVESDNUser` | brancher les VM sur le VLAN 200 (et seulement lui) | | `/nodes/lancelot` | `PVEAuditor` | lecture du nœud par le module Ansible | @@ -84,7 +84,7 @@ pveum role add BWPoC --privs "VM.Allocate,VM.Clone,VM.Audit,VM.PowerMgmt,VM.Conf pveum user add bwpoc@pve --comment "PoC BunkerWeb (Ansible)" pveum user token add bwpoc@pve ansible --privsep 0 # affiche le secret une seule fois pveum acl modify /pool/bwpoc --users bwpoc@pve --roles BWPoC -pveum acl modify /storage/local-lvm --users bwpoc@pve --roles PVEDatastoreUser +pveum acl modify /storage/zfs --users bwpoc@pve --roles PVEDatastoreUser pveum acl modify /sdn/zones/localnetwork/vmbr0/200 --users bwpoc@pve --roles PVESDNUser pveum acl modify /nodes/lancelot --users bwpoc@pve --roles PVEAuditor ``` diff --git a/inventory/group_vars/all.yml b/inventory/group_vars/all.yml index 7ca52dd..8227877 100644 --- a/inventory/group_vars/all.yml +++ b/inventory/group_vars/all.yml @@ -11,10 +11,10 @@ poc_domain: bwpoc.internal # A ADAPTER si vous avez une zone DNS de l # --- Proxmox ---------------------------------------------------------- pve_node: lancelot -pve_storage: local-lvm # A ADAPTER : stockage des disques VM +pve_storage: zfs # stockage ZFS de lancelot # Réseau "LAB", VLAN 200, adressage par DHCP (passerelle et DNS fournis). # Si LAB est un VNet SDN : pve_bridge: LAB et pve_vlan_tag: "" -pve_bridge: vmbr0 # A ADAPTER +pve_bridge: vmbr0 pve_vlan_tag: "200" pve_pool: bwpoc # pool délégué au compte dédié