Robert RappandClaude Fable 5.1
47ad1580ff
ci / test (push) Successful in 25s
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
15 lines
869 B
YAML
15 lines
869 B
YAML
# Clusterweite Grundkonfiguration (Phase 4): Zugang, Benachrichtigungen, Firewall.
|
|
# Läuft auf einem Knoten, die Einstellungen liegen in /etc/pve und gelten für alle.
|
|
pve_site_file: "{{ playbook_dir }}/../../../../sites/{{ knaster_site }}/proxmox.yaml"
|
|
# Healer (SPEC-healer): darf GPU-VMs nur ein- und ausschalten und ihren Zustand lesen.
|
|
pve_healer_role: KnasterHealer
|
|
pve_healer_privs: "VM.PowerMgmt VM.Audit"
|
|
pve_healer_user: healer@pve
|
|
pve_healer_token: knaster
|
|
pve_healer_token_file: /root/.config/knaster/healer.env
|
|
# Totmannschalter: schaltet die Firewall nach dieser Zeit wieder ab, wenn die Prüfung am Ende
|
|
# des Laufs nicht erreicht wird (Lauf abgebrochen, ops ausgesperrt).
|
|
pve_firewall_deadman_seconds: 600
|
|
# Verwaltungsports der Knoten (SSH, Weboberfläche/API, SPICE-Proxy, VNC-Konsole, Migration)
|
|
pve_mgmt_ports: "22,8006,3128,5900:5999,60000:60050"
|