Options supplémentaires¶
Le rôle Ansible reemo-infra responsable de l’installation possède des options supplémentaires. Par souci de clarté, ces options sont réparties dans les sections suivantes :
Certificats SSL : certificats Traefik et PKI interne pour les communications mTLS.
Portail utilisateur et administrateur : URL des portails, filtrage IP, gestion des ports, séparation physique, SSO par portail, filtrage des rôles utilisateurs.
Variables d’initialisation : valeurs par défaut et composants d’infrastructure enregistrés à l’initialisation de la base de données.
Journaux : configuration des journaux Syslog et des journaux de sécurité.
Santé et monitoring : monitoring de la santé de la plateforme, intégration Prometheus et Datadog.
Envoi de mails : envoi d’e-mails transactionnels.
Mode maintenance : mise en place du mode maintenance.
CRON, LDAP et provisioning : tâches planifiées CRON, LDAP et préchargement des images.
Accès à l’API interne : accès à l’API interne via un nom d’hôte dédié.
Base de données : configuration du moteur de base de données (interne ou externe, MySQL, PostgreSQL, support SSL, NDBCLUSTER).
Vault et gestion des secrets (CredentialAPI) : gestion des secrets applicatifs (Vault, CredentialAPI, Portal Credential), documentée dans la section dédiée de l’environnement INFRA.