mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-09 01:04:43 +02:00
Alkatrazz
0aa4c3650d
Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant un README.md : but, variables (défauts + surcharges host_vars/vault), handlers, vérifications, caveats. Gaps découverts et documentés : - minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif — placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien) - llama_server : ne gère que l'instance GPU :1234 — les services CPU llama-server-system :1236 et llama-server-monitor :1237 sont créés à la main sur gpu-01, non reproductibles par make apply-gpu (+ un llama-server-dev.service non documenté présent sur l'hôte) - hermes_auto_improve : defaults port/repo/branch/log non consommés (valeurs en dur dans les scripts), défaut branch obsolète - lm_studio : README de dépréciation, candidat suppression Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
26 lines
1.1 KiB
Markdown
26 lines
1.1 KiB
Markdown
# postgresql
|
|
|
|
PostgreSQL 16 sur storage-01 — persistance de Hermes, LiteLLM, n8n, Open WebUI (et Grafana).
|
|
|
|
## Ce que fait le rôle
|
|
|
|
- Repo PGDG + désactivation du module AppStream
|
|
- PGDATA déplacé vers `/srv/data/postgres` (override systemd)
|
|
- Init du cluster si absent, `pg_hba.conf`, listen_addresses, port, shared_buffers
|
|
- Crée bases + users + privilèges (dont `GRANT ON SCHEMA public` requis en PG 15+)
|
|
|
|
## Variables principales
|
|
|
|
| Variable | Défaut |
|
|
|---|---|
|
|
| `postgresql_version` | 16 |
|
|
| `postgresql_data_dir` | `/srv/data/postgres` |
|
|
| `postgresql_listen_addresses` | `localhost, 192.168.10.1` (pods k8s via LAN) |
|
|
| `postgresql_databases` / `postgresql_users` | hermes, litellm, openwebui, n8n |
|
|
|
|
Mots de passe dans le vault : `vault_pg_hermes_password`, `vault_pg_litellm_password`, `vault_pg_openwebui_password`, `vault_pg_n8n_password`.
|
|
|
|
## Caveat
|
|
|
|
- Les tasks de Grant utilisent `no_log` — en cas d'échec, relancer avec `-vvv` après avoir temporairement retiré `no_log`
|
|
- Les pods k8s (n8n, openwebui, grafana) se connectent via `192.168.10.1:5432` — port ouvert dans nftables (rôle gateway)
|