akadmin/Funk-lab
1
0
Fork 0
mirror of https://github.com/Alkatrazz24/Funk-lab.git synced 2026-07-08 11:04:43 +02:00
Code Issues Projects Releases Packages Wiki Activity Actions
Funk-lab/ansible/roles/postfix_relay
History
Alkatrazz 0aa4c3650d docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 
Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant
un README.md : but, variables (défauts + surcharges host_vars/vault),
handlers, vérifications, caveats.

Gaps découverts et documentés :
- minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif —
  placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien)
- llama_server : ne gère que l'instance GPU :1234 — les services CPU
  llama-server-system :1236 et llama-server-monitor :1237 sont créés à la
  main sur gpu-01, non reproductibles par make apply-gpu (+ un
  llama-server-dev.service non documenté présent sur l'hôte)
- hermes_auto_improve : defaults port/repo/branch/log non consommés
  (valeurs en dur dans les scripts), défaut branch obsolète
- lm_studio : README de dépréciation, candidat suppression

Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-06-10 15:21:24 +02:00
..
defaults fix(postfix): basculer relay de Brevo vers Gmail SMTP 2026-05-29 17:13:24 +02:00
handlers feat(postfix): relay SMTP Gmail + suppression règles Conan nftables 2026-05-17 16:46:42 +02:00
tasks feat(postfix): relay SMTP Gmail + suppression règles Conan nftables 2026-05-17 16:46:42 +02:00
templates feat(postfix): relay SMTP Gmail + suppression règles Conan nftables 2026-05-17 16:46:42 +02:00
README.md docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00

README.md

postfix_relay

SMTP sortant du homelab : Postfix sur storage-01 relaie vers Gmail (smtp.gmail.com:587, App Password). Utilisé par n8n (rapports/alertes) et tout service du LAN/pods.

Ce que fait le rôle

  • Installe postfix + cyrus-sasl
  • main.cf : relayhost Gmail, TLS, SASL, réécriture de l'expéditeur (generic map)
  • sasl_passwd (depuis le vault) + postmap
  • Ouvre le port 25 depuis le LAN cluster et les pods k8s

Variables principales

Variable Défaut / source
postfix_relay_host / port smtp.gmail.com / 587
postfix_relay_user group_vars (adresse Gmail)
postfix_relay_password vault_postfix_relay_password (App Password Gmail)
postfix_sender_email group_vars — tous les mails sortants sont réécrits vers cette adresse
postfix_mynetworks 127/8, LAN cluster, pods 10.42/16, services 10.43/16

Historique

Relay initialement via Brevo, basculé vers Gmail SMTP + App Password (2026-06). La doc admin/infra/email.md couvre la création de l'App Password.

Test

echo "test" | mail -s "[Funk] test relay" aliyesilkaya93@gmail.com
sudo postqueue -p   # file d'attente si échec