---
# Étape 4 du déploiement Syllabus : réseau pour OpenStack (dummy0, paire veth,
# NAT). Touche le réseau et le pare-feu — à exécuter uniquement après accord
# explicite d'Adam (règle 3). Se termine par un redémarrage, lui aussi
# soumis à son accord explicite.
#
# `reseau-openstack` tourne avant `durcissement` : ce dernier re-rend le
# pare-feu (nftables.conf.j2) en tenant compte du nouveau sous-réseau externe
# OpenStack (variables ci-dessous), et son filet de sécurité anti-coupure
# protège donc aussi ce changement-ci.
- name: Réseau pour OpenStack
  hosts: syllabus
  become: true
  gather_facts: true
  vars:
    reseau_veth_gw: veth-ext-gw
    reseau_veth_gw_subnet: 172.24.4.0/24
    reseau_interface_publique: eno1
  roles:
    - reseau-openstack
    - durcissement