---
postfix_relay_host: smtp.gmail.com
postfix_relay_port: 587
postfix_relay_user: ""        # à définir dans group_vars/gateway/vars.yml
postfix_relay_password: ""    # depuis vault (vault_postfix_relay_password)

postfix_myhostname: "storage-01.lab.local"
postfix_myorigin: "$myhostname"

# Adresse expéditeur réécrite pour tous les mails sortants
postfix_sender_email: ""   # à définir dans group_vars/gateway/vars.yml

# Réseaux autorisés à relayer — ajuster si besoin
postfix_mynetworks:
  - "127.0.0.0/8"
  - "[::1]/128"
  - "192.168.10.0/24"   # LAN cluster
  - "10.42.0.0/16"      # pods k8s
  - "10.43.0.0/16"      # services k8s

# Ouvrir le port 25 depuis le LAN cluster dans nftables
postfix_open_nftables: true