# Géré par Ansible (rôle elasticsearch) — ne pas modifier à la main.
# Instance interne (consommée seulement par le portail, jamais exposée) :
# sécurité x-pack désactivée, comme les autres services internes de ce
# serveur (MariaDB/Redis de l'app sur 127.0.0.1, API OpenStack sur
# 10.10.0.1 en HTTP) — l'isolation vient du pare-feu et de l'écoute en
# local seulement, pas de TLS/authentification par service. Voir ADR 0009.
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
discovery.type: single-node
network.host: 127.0.0.1
http.port: {{ elasticsearch_port }}
xpack.security.enabled: false
xpack.security.enrollment.enabled: false
xpack.security.http.ssl.enabled: false
xpack.security.transport.ssl.enabled: false