first commit

inventory/group_vars/all/legacy_vars.yml

@@ -0,0 +1,15 @@
+# ============================================================
+# Variables de l'ancien déploiement natif (hosts demo-uber / uber-stup-web,
+# playbooks playbook-backend.yml / playbook-frontend.yml / playbook-file.yml).
+# Ces playbooks n'existent plus dans infra/, prod/ ou pre-prod/, et aucune de
+# ces variables n'est référencée par un playbook actif.
+# Conservées pour ne rien casser silencieusement — à confirmer puis supprimer.
+# ============================================================
+directory: "/home/ubuntu"
+backend_dir: "/home/ubuntu/backend"
+backend_binary: "/home/ubuntu/backend/main"
+uploads_dir: "/home/ubuntu/backend/uploads"
+frontend_port: 5173
+user_web: "www-data"
+discord_webhook_url: "REMPLACER_PAR_TON_WEBHOOK_DISCORD"
+user_owner: "root"

inventory/group_vars/all/vars.yml

@@ -0,0 +1,14 @@
+# Docker — utilisé par tous les playbooks qui installent Docker (prod, pre-prod, infra)
+docker_user: "ubuntu"
+docker_group: "docker"
+docker_dir: "/home/ubuntu/docker"
+
+# Notification Discord infra (unattended-upgrades, etc.) — infra/playbook-unattended-upgrades.yml
+# Laisser vide désactive silencieusement l'envoi (voir unattended-upgrades-notify.sh.j2).
+discord_infra_webhook_url: "https://discord.com/api/webhooks/1526937190410621032/EUxNm2AMFByTPa9sWmwiX1fDpl41eEKO1ssj9gJxCLkqAwQ4laRSDXNxMeToseLQROAc"
+
+# CIS 3.3.1 (ip forwarding) — hardening/playbook-kernel-sysctl-hardening.yml
+# Par défaut laissé actif (false = ne pas désactiver) : la plupart des hosts font tourner Docker
+# (NAT des ports publiés) ou servent de relais VPN. Surchargé à true uniquement pour les hosts
+# sans aucun rôle de forwarding (voir group_vars/load-balancer).
+ip_forwarding_disabled: false