Files

T

Johan LEROY c528ed239b Merge remote-tracking branch 'origin/dev' into feat/reverse-proxy-nginx-tls

Rapatrie la #118 (DAGs Airflow). Quatre conflits, tous additifs sauf un :

- `.env.example` et `.gitignore` : les blocs Airflow et proxy cohabitent.
- `Makefile` : `AIRFLOW` rejoint les variables de dossier, les cibles Airflow
  et TLS cohabitent dans `.PHONY`.
- `00-vue-ensemble.md` : la ligne ML de `dev` est retenue, la ligne Infra de
  cette branche aussi, chacune portant sa propre mise à jour.

L'interface Airflow rejoint la base et Mailpit sur `127.0.0.1` dans l'overlay :
elle n'a pas d'authentification à publier derrière le proxy.

2026-09-21 11:24:42 +02:00

proxy

Merge remote-tracking branch 'origin/dev' into feat/reverse-proxy-nginx-tls

2026-09-21 11:24:42 +02:00

terraform

fix: terraform & module

2026-09-15 11:29:34 +02:00

README.md

chore/k8s-single-node-k3s via Terraform

2026-09-15 10:13:41 +02:00

README.md

Infrastructure

Provisionnement Terraform de la machine on-premise (serveur physique, accessible en SSH).

terraform/modules : modules reutilisables.
- k3s : installe un cluster k3s single-node sur une machine distante via SSH (script officiel get.k3s.io) et rapatrie le kubeconfig en local.
terraform/environments/<env> : racines Terraform, une par environnement.
- dev : instancie le module k3s sur le serveur de l'ecole.
- prod : non initialise, voir le ticket dedie.

Usage (environments/dev)

cd infra/terraform/environments/dev
cp terraform.tfvars.example terraform.tfvars   # renseigner ssh_host / ssh_private_key_path
terraform init
terraform apply

Le kubeconfig est ecrit localement au chemin defini par kubeconfig_output_path (par defaut ./kubeconfig, ignore par git).