22 lines
799 B
YAML
22 lines
799 B
YAML
|
---
|
||
|
|
# Étape 4 du déploiement Syllabus : réseau pour OpenStack (dummy0, paire veth,
|
||
|
|
# NAT). Touche le réseau et le pare-feu — à exécuter uniquement après accord
|
||
|
|
# explicite d'Adam (règle 3). Se termine par un redémarrage, lui aussi
|
||
|
|
# soumis à son accord explicite.
|
||
|
|
#
|
||
|
|
# `reseau-openstack` tourne avant `durcissement` : ce dernier re-rend le
|
||
|
|
# pare-feu (nftables.conf.j2) en tenant compte du nouveau sous-réseau externe
|
||
|
|
# OpenStack (variables ci-dessous), et son filet de sécurité anti-coupure
|
||
|
|
# protège donc aussi ce changement-ci.
|
||
|
|
- name: Réseau pour OpenStack
|
||
|
|
hosts: syllabus
|
||
|
|
become: true
|
||
|
|
gather_facts: true
|
||
|
|
vars:
|
||
|
|
reseau_veth_gw: veth-ext-gw
|
||
|
|
reseau_veth_gw_subnet: 172.24.4.0/24
|
||
|
|
reseau_interface_publique: eno1
|
||
|
|
roles:
|
||
|
|
- reseau-openstack
|
||
|
|
- durcissement
|