vLab-BZH/bunkerwebpoc
2
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

lancelot : stockage zfs, PVE 9, VLAN 200 sur vmbr0

Browse Source 
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
This commit is contained in:
cedricandClaude Opus 5.5 committed 2026-10-27 11:29:28 +01:00
1 parent 34004ad371
commit f315304849
2 files changed
+4 -4
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

README.md
+2 -2
View File
@@ -72,7 +72,7 @@ Et les ACL, au plus juste :
| Chemin | Rôle | Pourquoi | | Chemin | Rôle | Pourquoi |
|---|---|---| |---|---|---|
| `/pool/bwpoc` | `BWPoC` | les VM du PoC et le modèle 9100, placé dans le pool | | `/pool/bwpoc` | `BWPoC` | les VM du PoC et le modèle 9100, placé dans le pool |
| `/storage/local-lvm` | `PVEDatastoreUser` | allouer les disques des clones | | `/storage/zfs` | `PVEDatastoreUser` | allouer les disques des clones |
| `/sdn/zones/localnetwork/vmbr0/200` | `PVESDNUser` | brancher les VM sur le VLAN 200 (et seulement lui) | | `/sdn/zones/localnetwork/vmbr0/200` | `PVESDNUser` | brancher les VM sur le VLAN 200 (et seulement lui) |
| `/nodes/lancelot` | `PVEAuditor` | lecture du nœud par le module Ansible | | `/nodes/lancelot` | `PVEAuditor` | lecture du nœud par le module Ansible |
@@ -84,7 +84,7 @@ pveum role add BWPoC --privs "VM.Allocate,VM.Clone,VM.Audit,VM.PowerMgmt,VM.Conf
pveum user add bwpoc@pve --comment "PoC BunkerWeb (Ansible)" pveum user add bwpoc@pve --comment "PoC BunkerWeb (Ansible)"
pveum user token add bwpoc@pve ansible --privsep 0 # affiche le secret une seule fois pveum user token add bwpoc@pve ansible --privsep 0 # affiche le secret une seule fois
pveum acl modify /pool/bwpoc --users bwpoc@pve --roles BWPoC pveum acl modify /pool/bwpoc --users bwpoc@pve --roles BWPoC
pveum acl modify /storage/local-lvm --users bwpoc@pve --roles PVEDatastoreUser pveum acl modify /storage/zfs --users bwpoc@pve --roles PVEDatastoreUser
pveum acl modify /sdn/zones/localnetwork/vmbr0/200 --users bwpoc@pve --roles PVESDNUser pveum acl modify /sdn/zones/localnetwork/vmbr0/200 --users bwpoc@pve --roles PVESDNUser
pveum acl modify /nodes/lancelot --users bwpoc@pve --roles PVEAuditor pveum acl modify /nodes/lancelot --users bwpoc@pve --roles PVEAuditor
``` ```
inventory/group_vars/all.yml
+2 -2
View File
@@ -11,10 +11,10 @@ poc_domain: bwpoc.internal # A ADAPTER si vous avez une zone DNS de l
# --- Proxmox ---------------------------------------------------------- # --- Proxmox ----------------------------------------------------------
pve_node: lancelot pve_node: lancelot
pve_storage: local-lvm # A ADAPTER : stockage des disques VM pve_storage: zfs # stockage ZFS de lancelot
# Réseau "LAB", VLAN 200, adressage par DHCP (passerelle et DNS fournis). # Réseau "LAB", VLAN 200, adressage par DHCP (passerelle et DNS fournis).
# Si LAB est un VNet SDN : pve_bridge: LAB et pve_vlan_tag: "" # Si LAB est un VNet SDN : pve_bridge: LAB et pve_vlan_tag: ""
pve_bridge: vmbr0 # A ADAPTER pve_bridge: vmbr0
pve_vlan_tag: "200" pve_vlan_tag: "200"
pve_pool: bwpoc # pool délégué au compte dédié pve_pool: bwpoc # pool délégué au compte dédié