Paillasse/ansible
Adam Belkacemi 6ea7a1cc16 ajoute le stockage S3 des devoirs maison (bloc B, dernier chantier)
Dépôt de fichier en plus du texte libre pour les devoirs maison, stocké
sur Hetzner Object Storage (jamais sur le disque du serveur), masqué
côté élève tant que le bucket n'est pas configuré. Purge RGPD étendue
pour supprimer aussi les fichiers d'Object Storage. Ansible lit les
identifiants depuis un fichier que seul Adam peut créer sur le serveur
(runbook docs/runbooks/stockage-s3.md) ; le bloc B du CLAUDE.md est
maintenant complet.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-14 09:52:15 +02:00
..
roles ajoute le stockage S3 des devoirs maison (bloc B, dernier chantier) 2026-10-14 09:52:15 +02:00
correcteur.yml ajoute le stock chaud, la correction automatique et les nouveaux essais de création de stack 2026-10-08 21:52:16 +02:00
durcissement.yml durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité 2026-10-07 10:32:09 +02:00
images.yml construit l'image paillasse-debian, crée le projet OpenStack et teste la console série 2026-10-07 16:14:06 +02:00
inventory.ini durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité 2026-10-07 10:32:09 +02:00
kolla.yml déploie OpenStack 2025.2 avec Kolla-Ansible (tout-en-un, API sur dummy0) 2026-10-07 15:50:54 +02:00
openstack-projet.yml sauvegarde la base du portail et teste sa restauration chaque semaine 2026-10-09 17:28:50 +02:00
portail.yml ajoute le portail Laravel : connexion prof/élève, session unique, gestion de classe, salle d'attente 2026-10-08 02:01:58 +02:00
proxy-console.yml ajoute le proxy console Go et le relais WebSocket vers nova-serialproxy 2026-10-08 09:35:16 +02:00
reseau-openstack.yml ajoute le réseau pour OpenStack : dummy0, paire veth, NAT restreint au réseau externe 2026-10-07 11:40:34 +02:00
sauvegardes.yml ajoute les sauvegardes chiffrées vers Dedibackup (rôle Ansible, timer quotidien, rotation) 2026-10-07 11:08:22 +02:00
supervision.yml ajoute la supervision : règles d'alerte Prometheus, relais ntfy, Uptime Kuma 2026-10-07 21:20:01 +02:00
turn.yml ajoute le relais TURN sur 443 pour la visio (ADR 0006), avec coturn et le routage Nginx par nom 2026-10-13 11:45:53 +02:00
visio.yml ajoute la visio de classe : Jitsi auto-hébergé, jetons du portail, prof seul modérateur 2026-10-12 12:35:35 +02:00