Funk-lab/ansible/roles/postgresql/defaults/main.yml
alkatrazz bc137d13b4 feat(k8s): déployer Open WebUI + n8n sur namespace ai via ArgoCD
Open WebUI (openwebui.lab.local) :
- Connecté à LiteLLM (192.168.10.1:4000/v1) comme backend OpenAI-compatible
- PostgreSQL via storage-01 pour l'historique des conversations
- PVC 5Gi NFS pour les uploads, Traefik IngressRoute

n8n (n8n.lab.local) :
- PostgreSQL via storage-01, chiffrement des credentials
- PVC 2Gi NFS, Traefik IngressRoute
- Webhook URL interne : http://n8n.lab.local

Ansible : ajoute openwebui et n8n dans postgresql_databases/users
(vault_pg_openwebui_password + vault_pg_n8n_password à ajouter au vault)

Prérequis avant 1er déploiement :
  make vault-edit   # ajouter les 2 passwords
  make apply-storage --tags postgresql
  kubectl create secret generic open-webui-secret -n ai ...
  kubectl create secret generic n8n-secret -n ai ...

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-05-29 15:08:41 +02:00

33 lines
914 B
YAML

---
postgresql_version: 16
postgresql_port: 5432
postgresql_data_dir: /srv/data/postgres
# Écoute sur localhost + LAN cluster (pour les services k8s futurs)
postgresql_listen_addresses: "localhost, 192.168.10.1"
postgresql_max_connections: 100
postgresql_shared_buffers: "256MB"
# Bases et utilisateurs à créer
# Mots de passe dans le vault : vault_pg_hermes_password, vault_pg_litellm_password,
# vault_pg_openwebui_password, vault_pg_n8n_password
postgresql_databases:
- name: hermes
- name: litellm
- name: openwebui
- name: n8n
postgresql_users:
- name: hermes
password: "{{ vault_pg_hermes_password }}"
db: hermes
- name: litellm
password: "{{ vault_pg_litellm_password }}"
db: litellm
- name: openwebui
password: "{{ vault_pg_openwebui_password }}"
db: openwebui
- name: n8n
password: "{{ vault_pg_n8n_password }}"
db: n8n