lancelot : stockage zfs, PVE 9, VLAN 200 sur vmbr0

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
This commit is contained in:
cedricandClaude Opus 5.5 committed 2026-10-27 11:29:28 +01:00
1 parent 34004ad371
commit f315304849
2 files changed
+4 -4

No files matched your search

+2 -2
View File
@@ -72,7 +72,7 @@ Et les ACL, au plus juste :
| Chemin | Rôle | Pourquoi |
|---|---|---|
| `/pool/bwpoc` | `BWPoC` | les VM du PoC et le modèle 9100, placé dans le pool |
| `/storage/local-lvm` | `PVEDatastoreUser` | allouer les disques des clones |
| `/storage/zfs` | `PVEDatastoreUser` | allouer les disques des clones |
| `/sdn/zones/localnetwork/vmbr0/200` | `PVESDNUser` | brancher les VM sur le VLAN 200 (et seulement lui) |
| `/nodes/lancelot` | `PVEAuditor` | lecture du nœud par le module Ansible |
@@ -84,7 +84,7 @@ pveum role add BWPoC --privs "VM.Allocate,VM.Clone,VM.Audit,VM.PowerMgmt,VM.Conf
pveum user add bwpoc@pve --comment "PoC BunkerWeb (Ansible)"
pveum user token add bwpoc@pve ansible --privsep 0 # affiche le secret une seule fois
pveum acl modify /pool/bwpoc --users bwpoc@pve --roles BWPoC
pveum acl modify /storage/local-lvm --users bwpoc@pve --roles PVEDatastoreUser
pveum acl modify /storage/zfs --users bwpoc@pve --roles PVEDatastoreUser
pveum acl modify /sdn/zones/localnetwork/vmbr0/200 --users bwpoc@pve --roles PVESDNUser
pveum acl modify /nodes/lancelot --users bwpoc@pve --roles PVEAuditor
```