Almalinux validé

2026-02-18 21:25:00 +00:00
parent 7c8f30ce06
commit 28799357f3
11 changed files with 352 additions and 37 deletions
--- a/README.md
+++ b/README.md
@@ -1,31 +1,154 @@
-Role Name
+Zabbix
 =========

-A brief description of the role goes here.
+Deploiement d'une infrascutrure ZAbbix complete
+Deux serveur zabbix 
+- HA
+- Keealived pour nginx 
+- Certiticats TLS
+
+Distribution prise en charges:
+- Debian13
+- Almalinux
+
+Pour Ajouter une distribution RHEL like
+Ajouter un block dans tasks/main.yml
+
+Similaire à ceci ( voir https://www.zabbix.com/download pour le path associé a votre distribution):
+```
+- name: Prepare <Votre distribution>
+  when: ansible_distribution == "AlmaLinux"  <= Nom de votre distriution 
+  block:
+    - name: add gpg
+      ansible.builtin.dnf:
+        name: gnupg2
+        state: present
+    - name: Copie GPG key
+      ansible.builtin.copy:
+        src: RPM-GPG-KEY-ZABBIX-B5333005
+        dest: /tmp/RPM-GPG-KEY-ZABBIX-B5333005
+    - name: Import a key
+      ansible.builtin.rpm_key:
+        state: present
+        key: /tmp/RPM-GPG-KEY-ZABBIX-B5333005
+    - name: Add Package
+      ansible.builtin.dnf:
+        name: "https://repo.zabbix.com/zabbix/{{ zabbix_version }}/release/<Votre distribution>/{{ ansible_distribution_major_version }}/noarch/zabbix-release-latest-{{ zabbix_version }}.el{{ ansible_distribution_major_version }}.noarch.rpm"
+        state: present
+```

 Requirements
 ------------

-Any pre-requisites that may not be covered by Ansible itself or the role should be mentioned here. For instance, if the role uses the EC2 module, it may be a good idea to mention in this section that the boto package is required.
+Nécéssite les fichiers de certificats suivants:

-Role Variables
+- zabbix_ca.cert
+- zabbix_server.cert
+- zabbix_server.key
+- zabbix_agent.cert
+- zabbix_agent.key
+- zabbix_proxy.cert
+- zabbix_proxy.key
+
+Ces fichiers sont a déposer dans /files
+
+Note: vous pouvez changer le nom des fichiers en ce cas modifier les variables suivante dans default/main.yml
+```
+zabbix_ca: zabbix_ca
+zabbix_server: zabbix_server
+zabbix_proxy: zabbix_proxy
+zabbix_agent: zabbix_agent
+```
+
+# Variables
 --------------
+## Role Variables

-A description of the settable variables for this role should go here, including any variables that are in defaults/main.yml, vars/main.yml, and any variables that can/should be set via parameters to the role. Any variables that are read from other roles and/or the global scope (ie. hostvars, group vars, etc.) should be mentioned here as well.
+Variable definies dans default/main.yml
+
+# defaults file for zabbix
+
+
+| Variable | Role | Remarques|
+|----------|------|----------|
+|zabbix_version|Version de zabbix|Ne fonctionnent actuellement pour les Debian|
+|roles_cibles| utlisés pour générer les Variable Server et ActiveServer | Exemple:['srv', 'proxy']|
+|db_name|Nom de la base de postgres des serveurs||
+|db_user|Nom de l'utilisateur de la base postgres serveurs||
+|db_passwd|Mot de passe l'utilisateur de la base postgres serveurs||
+|proxy_db_name|Nom de la base des proxys||
+|proxy_db_user|Nom de l'utilisateur de la base des proxys||
+|proxy_db_passwd|Mot de passe de l'utilisateur de la base des proxys||
+|zabbix_ca|Nom du fichier de CA||
+|zabbix_server|Nom du fichier de certificat utilisés par les serveurs||
+|zabbix_proxy|Nom du fichier de certificat utilisés par les proxy||
+|zabbix_agent|Nom du fichier de certificat utilisés par les agents||
+
+
+## Group Variables
+
+| Variable | Role | Remarques|
+|----------|------|----------|
+|db_host| adatabase.bv.stef.lan|
+|db_port| 5432|Non utilisé pour le moment|
+|postgresql_version|| Exemple 17, uniquement implementé dans débian|
+|zabbix_crypt| Type de chiffrement utilisé| tls ou psk pour le moment seul tls est totalement implementé|
+|zabbix_cert_ca_name| zabbix_ca||
+|zabbix_cert_server_name| zabbix_server||
+|zabbix_cert_agent_name| zabbix_agent||
+|TLSServerCertSubject| DN des serveurs zabbix| exemple: "CN=zabbix_server,C=FR"|
+|TLSServerCertIssuer| DN du CA zabbix| exemple:  "CN=zabbix_ca,C=FR"|
+|ZabbixHA| Activation du HA ou non | true ou false|
+|vip_address| Vip keealived des nginx| exemple 192.168.200.75|
+|vip_fqdn| FQDN de la Vip keealived des nginx|exemple: zabbix.mondomain.com|
+|ActiveVault| Active ou non le vault| true ou false|
+|Vault| Modele du vault| HashiCorp actuellement uniquement implémenté|
+|VaultToken|Token d'acces au vault||
+|VaultURL| Url du vault | exemple: https://vault.mondomain.com|
+|VaultPrefix| Path des secret zabbix| exemple: /v1/secret/data/zabbix/|
+|VaultDBPath| nom du secret des credential d'acces DB| exemple: /database|
+
+## Hosts Variables
+L'host master keepalived doit contenir:
+```
+keepalived:
+  state: MASTER
+  priority: 244
+```
+
+L'host backup keepalived doit contenir:
+```
+keepalived:
+  state: BACKUP
+  priority: 243
+```

 Dependencies
 ------------

-A list of other roles hosted on Galaxy should go here, plus any details in regards to parameters that may need to be set for other roles, or variables that are used from other roles.
+None
+
+Exemple Inventory
+
+    zabbix_instance01:
+      hosts:
+        server01.mondomain.com:
+          role: srv
+        server02.mondomain.com:
+          role: srv
+        database.mondomain.com:
+          role: db
+        front.mondomain.com:
+          role: front
+        proxy01.mondomain.com:
+          role: proxy
+        proxy02.mondomain.com:
+          role: proxy

 Example Playbook
 ----------------

-Including an example of how to use your role (for instance, with variables passed in as parameters) is always nice for users too:

-    - hosts: servers
-      roles:
-         - { role: username.rolename, x: 42 }

 License
 -------