ajoute le self-healing des VM (sonde de santé, relance automatique, stock écarté) — bloc A, semaine 6

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

ansible/roles/portail/tasks/03-code.yml

@@ -132,6 +132,8 @@
     # (comme ceux de Nginx), au lieu d'un fichier unique jamais purgé.
     - { cle: "LOG_STACK", valeur: "daily" }
     - { cle: "LOG_DAILY_DAYS", valeur: "14" }
+    # Bloc A, self-healing : métrique pour Prometheus (collecteur textfile).
+    - { cle: "LABS_SURVEILLANCE_METRIQUES", valeur: "/var/lib/node_exporter/textfile/sante_vm.prom" }
   no_log: true
   register: portail_env_mis_a_jour
   # Horizon charge la configuration une seule fois au démarrage : sans

ansible/roles/supervision/tasks/main.yml

@@ -24,8 +24,11 @@
     path: "{{ supervision_dossier_textfile }}"
     state: directory
     owner: root
-    group: root
-    mode: "0755"
+    # www-data (bloc A, self-healing) y écrit aussi : SurveillanceVm tourne
+    # dans le scheduler Laravel, sous ce compte. node_exporter se contente
+    # de lire, quel que soit le propriétaire de chaque fichier.
+    group: www-data
+    mode: "0775"
 
 - name: créer le dossier de configuration Prometheus personnalisée
   ansible.builtin.file: