déploie OpenStack 2025.2 avec Kolla-Ansible (tout-en-un, API sur dummy0)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/roles/durcissement/handlers/main.yml

@@ -5,6 +5,15 @@
     state: restarted
     enabled: true
 
+# Le rechargement commence par `flush ruleset`, qui efface aussi la table de
+# fail2ban (f2b-table) : on relance fail2ban juste après pour qu'il la
+# reconstruise et rebannisse les IP encore en cours de bannissement.
+- name: relancer fail2ban après le pare-feu
+  listen: recharger nftables
+  ansible.builtin.systemd:
+    name: fail2ban
+    state: restarted
+
 - name: recharger ssh
   ansible.builtin.service:
     name: ssh