Rôles Ansible

Ce rôle installe et configure l'agent de supervision Telegraf sur les systèmes Linux pour collecter et transmettre les métriques système vers InfluxDB.

Ce rôle crée et gère les alias de pare-feu sur OPNsense via l'API REST.

Ce rôle gère les catégories de règles de pare-feu sur OPNsense via l'API REST.

Ce rôle installe et configure Chrony en tant que client NTP (Network Time Protocol) pour une synchronisation horaire précise.

Ce rôle alimente phpIPAM avec les informations réseau de l'infrastructure via l'API REST phpIPAM.

Ce rôle configure rsyslog sur les systèmes Linux pour transférer les logs système vers un serveur Graylog distant.

Ce rôle configure le pare-feu OPNsense pour transférer les journaux système vers un serveur Graylog distant via l'API REST.

Ce rôle configure l'agent de collecte de métriques Telegraf sur le pare-feu OPNsense.

Ce rôle crée des datasources InfluxDB dans Grafana via l'API.

Ce rôle gère la configuration réseau multi-VLAN sur des systèmes hétérogènes dans l'environnement.

Ce rôle déploie une infrastructure de supervision système complète incluant NRPE (Nagios Remote Plugin Executor), des scripts de supervision personnalisés et des plugins Centreon.

Ce rôle déploie des certificats SSL/TLS et des clés privées depuis des variables chiffrées par Ansible Vault vers les systèmes cibles.

Ce rôle déploie des clés publiques SSH sur les comptes utilisateurs des systèmes cibles.

Ce rôle déploie et gère des stacks Docker Compose avec détection intelligente des changements, initialisation des bases de données et intégration de la supervision.

Ce rôle restaure les données de scrobbling musical Maloja depuis des fichiers de sauvegarde créés par `maloja_backup`.

Ce rôle installe et configure la base de données de séries temporelles InfluxDB 1.x sur les systèmes RedHat.

Ce rôle installe Docker Engine (CE) sur les systèmes basés sur RedHat.

Ce rôle installe et configure Grafana sur les systèmes RedHat.

Ce rôle installe et configure MongoDB et le serveur Graylog (Open) sur le nœud Graylog principal.

Ce rôle installe des plugins et des paquets sur le pare-feu OPNsense via l'API REST.

Ce rôle installe et configure le data node Graylog (OpenSearch), incluant la configuration complète du disque, l'installation des paquets et la configuration.

Ce rôle installe et configure ZoneMinder, un système open-source de vidéosurveillance et NVR (Network Video Recorder).

Ce rôle orchestre les mises à jour système complètes sur une infrastructure hétérogène incluant les systèmes Debian, RedHat et OPNsense, avec une gestion intelligente des redémarrages et une intégration à la supervision Centreon.

Ce rôle automatise l'ajout de caméras dans ZoneMinder via l'API REST.

Ce rôle gère le montage de partages réseau CIFS/SMB depuis des périphériques NAS.

Ce rôle gère le montage de partages réseau CIFS/SMB via des unités mount systemd plutôt que les entrées /etc/fstab traditionnelles.

Ce rôle gère les règles de NAT de destination (redirection de ports) sur OPNsense via l'API REST.

Ce rôle crée et gère les règles NAT sortant (Source NAT/SNAT) sur OPNsense via l'API REST.

Ce rôle gère les certificats SSL/TLS sur OPNsense via l'API REST.

Ce rôle configure les paramètres généraux et avancés du résolveur DNS Unbound dans OPNsense via l'API REST.

Ce rôle gère les redirections d'hôtes DNS (enregistrements DNS locaux) dans le résolveur Unbound d'OPNsense via l'API REST.

Ce rôle configure les listes de blocage DNS (DNSBL) dans le résolveur Unbound d'OPNsense via l'API REST.

Ce rôle configure les paramètres généraux de KEA DHCPv4 dans OPNsense via l'API REST.

Ce rôle installe et configure Postfix comme relais SMTP pour l'envoi d'emails système via un serveur de messagerie externe.

Ce rôle gère les règles de pare-feu sur plusieurs interfaces réseau sur OPNsense via l'API REST.

Ce rôle gère les réservations statiques KEA DHCPv4 dans OPNsense via l'API REST.

Ce rôle restaure la configuration de supervision Centreon depuis un fichier de sauvegarde CLAPI (Command Line API).

Ce rôle restaure les règles d'alerte Grafana depuis des archives de sauvegarde créées par `grafana_alerts_backup`.

Ce rôle restaure les dashboards Grafana depuis des archives de sauvegarde créées par `grafana_dashboards_backup`.

Ce rôle restaure les volumes de données Docker depuis des archives de sauvegarde stockées sur NAS.

Ce rôle restaure la base de données MongoDB Graylog depuis une archive de sauvegarde créée par le rôle graylog_mongodb_backup.

Ce rôle sauvegarde la configuration de supervision Centreon via CLAPI (Command Line API) vers deux NAS en parallèle pour la reprise après sinistre.

Ce rôle sauvegarde la configuration du pare-feu OPNsense via l'API vers deux NAS en parallèle.

Ce rôle sauvegarde toutes les règles d'alerte Grafana via l'API vers deux NAS en parallèle.

Ce rôle sauvegarde tous les dashboards Grafana via l'API vers deux NAS en parallèle.

Ce rôle effectue une sauvegarde complète des volumes de données Docker vers deux NAS en parallèle.

Ce rôle sauvegarde les playlists musicales Navidrome via l'API.

Ce rôle sauvegarde l'intégralité du dépôt Ansible (playbooks, rôles, configurations) vers deux NAS en parallèle pour assurer la redondance.

Ce rôle sauvegarde le répertoire source du site portfolio vers deux NAS en parallèle pour la redondance.

Ce rôle sauvegarde les données de scrobbling musical Maloja via la fonctionnalité d'export de l'API.

Ce rôle sauvegarde la base de données MongoDB Graylog vers vers deux NAS en parallèle, préservant tous les inputs, pipelines, streams, dashboards et paramètres.

Ce rôle sauvegarde le coffre-fort de mots de passe Vaultwarden (Bitwarden auto-hébergé) en utilisant la CLI officielle Bitwarden.

Ce rôle déclenche des scans de la bibliothèque musicale dans Navidrome via l'API Subsonic.

Ce rôle installe et configure le daemon Net-SNMP (snmpd) sur les systèmes Linux pour activer la supervision via le protocole SNMP.

Ce rôle gère les sous-réseaux KEA DHCPv4 dans OPNsense via l'API REST.

Ce rôle configure la disposition des widgets du tableau de bord de l'interface web OPNsense via l'API REST.