---
# Un seul serveur : pas de groupe de production/inventaire dynamique, ce
# serait simuler une flotte qui n'existe pas.
all:
  hosts:
    tripoli_cloud:
      # IP publique pour l'instant : l'accès SSH public reste ouvert
      # (décision explicite, pas encore restreint au tunnel WireGuard).
      # Une fois le SSH public fermé, remplacer par 10.100.0.1 (IP WireGuard)
      # et lancer les playbooks depuis une machine dont le tunnel est monté.
      ansible_host: 65.109.142.188
      ansible_user: root
      ansible_ssh_private_key_file: ~/.ssh/hetzner