lancelot : stockage zfs, PVE 9, VLAN 200 sur vmbr0
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
This commit is contained in:
1 parent
34004ad371
commit
f315304849
2 files changed
+4
-4
No files matched your search
@@ -72,7 +72,7 @@ Et les ACL, au plus juste :
|
||||
| Chemin | Rôle | Pourquoi |
|
||||
|---|---|---|
|
||||
| `/pool/bwpoc` | `BWPoC` | les VM du PoC et le modèle 9100, placé dans le pool |
|
||||
| `/storage/local-lvm` | `PVEDatastoreUser` | allouer les disques des clones |
|
||||
| `/storage/zfs` | `PVEDatastoreUser` | allouer les disques des clones |
|
||||
| `/sdn/zones/localnetwork/vmbr0/200` | `PVESDNUser` | brancher les VM sur le VLAN 200 (et seulement lui) |
|
||||
| `/nodes/lancelot` | `PVEAuditor` | lecture du nœud par le module Ansible |
|
||||
|
||||
@@ -84,7 +84,7 @@ pveum role add BWPoC --privs "VM.Allocate,VM.Clone,VM.Audit,VM.PowerMgmt,VM.Conf
|
||||
pveum user add bwpoc@pve --comment "PoC BunkerWeb (Ansible)"
|
||||
pveum user token add bwpoc@pve ansible --privsep 0 # affiche le secret une seule fois
|
||||
pveum acl modify /pool/bwpoc --users bwpoc@pve --roles BWPoC
|
||||
pveum acl modify /storage/local-lvm --users bwpoc@pve --roles PVEDatastoreUser
|
||||
pveum acl modify /storage/zfs --users bwpoc@pve --roles PVEDatastoreUser
|
||||
pveum acl modify /sdn/zones/localnetwork/vmbr0/200 --users bwpoc@pve --roles PVESDNUser
|
||||
pveum acl modify /nodes/lancelot --users bwpoc@pve --roles PVEAuditor
|
||||
```
|
||||
|
||||
Reference in new issue
Block a user