Ansible/README.md

#### 🚀 Ansible Training: Database & Firewall Deployment


Ce projet est un bac à sable (sandbox) destiné à apprendre et pratiquer l'automatisation avec Ansible. L'objectif est de déployer une pile de base de données sécurisée sur une machine virtuelle Linux distante.
📋 Présentation du Projet

---
L'automatisation réalise les actions suivantes :

    Mise à jour des dépôts et installation du serveur/client MariaDB.

    Configuration du Pare-feu via nftables (déploiement d'un fichier de configuration personnalisé).

    Gestion des services : s'assure que la base de données et le firewall sont actifs et activés au démarrage.

---

### 🏗️ Architecture

    Machine de contrôle : Mon PC local (sous Linux/WSL).

    Machine distante (Managed Node) : VM d'entraînement Linux (Debian/Ubuntu).

        IP : 192.168.1.119 (configurée dans l'inventaire).

        Utilisateur : maxime avec privilèges sudo.

---        

### 📁 Structure du Projet

```
Plaintext

.
├── ansible.cfg          # Configuration globale d'Ansible (remote_user, become, etc.)
├── ansible/
│   ├── inventory/
│   │   └── inventory.ini # Liste des hôtes et variables de connexion
│   ├── playbook/
|        └── site.yml      # Master Playbook (point d'entrée)
└── modules/          # Fichiers de configuration à déployer
│       └── nftables.conf
└── README.md            # Cette documentation

```



### 🚀 Utilisation

## Pré-requis

    Ansible installé localement.

    L'utilitaire sshpass (pour la connexion par mot de passe).

    Une VM Linux accessible via SSH.

---   

## Lancer le déploiement

Pour exécuter l'intégralité de la configuration, utilise la commande suivante :
Bash

ansible-playbook -i ansible/inventory/inventory.ini ansible/playbook/site.yml -k -K

    -k : Demande le mot de passe SSH.

    -K : Demande le mot de passe SUDO (become).


---    

### Concepts abordés

```
Au cours de cet entraînement, les concepts suivants ont été abordés :

    Idempotence : Relancer le playbook ne modifie le serveur que si nécessaire.

    Gestion des Handlers : Redémarrage automatique des services uniquement en cas de changement de configuration.

    Escalade de privilèges : Utilisation de become pour les tâches administratives.

    Structure de projet : Organisation des fichiers et gestion des chemins relatifs.

```