gpu-vms: DHCP-Client-ID auf MAC, Docker-Runtime als Aufgabe, Zugang nach Neustart auffrischen

Nach dem Treiber-Neustart hatten gpu-pve44 und gpu-pve46 ihre DHCP-Adressen
getauscht; die strenge Hostschlüssel-Prüfung hat den Lauf gestoppt. netplan
nutzt jetzt die MAC als Client-ID (Voraussetzung für Reservierungen, D5).
Der Handler für nvidia-ctk ist eine idempotente Aufgabe, vor dem Neustart
werden Handler ausgeführt. scripts/refresh-vm-access.sh holt Adressen aus
dem Agenten, schreibt das Inventar und trägt die Hostschlüssel ein.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

platform/proxmox/ansible/roles/gpu-node/tasks/main.yml

@@ -30,12 +30,20 @@
     creates: /etc/apt/sources.list.d/nvidia-container-toolkit.list
     executable: /bin/bash
 
-- name: Container-Toolkit installieren und für Docker konfigurieren
+- name: Container-Toolkit installieren
   ansible.builtin.apt:
     name: nvidia-container-toolkit
     state: present
     update_cache: true
-  notify: configure nvidia runtime
+
+# Als Aufgabe statt Handler: Ein Handler ging verloren, wenn der Lauf beim Neustart abbrach
+- name: NVIDIA-Runtime in Docker eintragen
+  ansible.builtin.shell: |
+    grep -q '"nvidia"' /etc/docker/daemon.json 2>/dev/null && exit 0
+    nvidia-ctk runtime configure --runtime=docker && echo geändert
+  register: nvidia_runtime
+  changed_when: "'geändert' in nvidia_runtime.stdout"
+  notify: restart docker
 
 - name: Modell-Disk (scsi1) formatieren, falls leer (formatiert nie eine vorhandene Partition um)
   community.general.filesystem:
@@ -79,6 +87,9 @@
     state: started
     daemon_reload: true
 
+- name: Handler vor dem Neustart ausführen
+  ansible.builtin.meta: flush_handlers
+
 - name: Neustart nach Treiberinstallation
   ansible.builtin.reboot:
   when: driver.changed