# Clusterweite Grundkonfiguration (Phase 4): Zugang, Benachrichtigungen, Firewall.
# Läuft auf einem Knoten, die Einstellungen liegen in /etc/pve und gelten für alle.
pve_site_file: "{{ playbook_dir }}/../../../../sites/{{ knaster_site }}/proxmox.yaml"
# Healer (SPEC-healer): darf GPU-VMs nur ein- und ausschalten und ihren Zustand lesen.
pve_healer_role: KnasterHealer
pve_healer_privs: "VM.PowerMgmt VM.Audit"
pve_healer_user: healer@pve
pve_healer_token: knaster
pve_healer_token_file: /root/.config/knaster/healer.env
# Totmannschalter: schaltet die Firewall nach dieser Zeit wieder ab, wenn die Prüfung am Ende
# des Laufs nicht erreicht wird (Lauf abgebrochen, ops ausgesperrt).
pve_firewall_deadman_seconds: 600
# Verwaltungsports der Knoten (SSH, Weboberfläche/API, SPICE-Proxy, VNC-Konsole, Migration)
pve_mgmt_ports: "22,8006,3128,5900:5999,60000:60050"