déploie OpenStack 2025.2 avec Kolla-Ansible (tout-en-un, API sur dummy0)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ansible/roles/durcissement/tasks/main.yml

@@ -95,6 +95,14 @@
     validate: "nft -c -f %s"
   notify: recharger nftables
 
+# Recharge même si nftables.conf n'a pas changé, pour effacer des tables
+# ajoutées par un autre logiciel (ex. Docker) : -e durcissement_forcer_rechargement=true
+- name: forcer le rechargement du pare-feu (sur demande)
+  ansible.builtin.command: /bin/true
+  changed_when: true
+  notify: recharger nftables
+  when: durcissement_forcer_rechargement | default(false) | bool
+
 - name: appliquer le pare-feu immédiatement
   ansible.builtin.meta: flush_handlers