Set-OPS-Public/roles/client_backup/handlers/main.yml

---
- name: Recharger systemd
  ansible.builtin.systemd:
    daemon_reload: true
sauvegarde : le catalogue derive du groupe, et P36 le prouve Correction : l'entree precedente attribuait le defaut a la reconstruction from-zero. C'est faux — le commit fondateur 7476a54 (2026-07-03) disait lui-meme « Reste : jobs Tier 1 (pg_dump/slapcat/vmail/forgejo) ». Ils n'ont jamais ete ecrits, et infra-pki-01 a ensuite perdu son integration client_backup. Le role qui POSSEDE la donnee dit comment la sortir : client_backup_jobs est l'intersection du catalogue et des group_names du noeud. Un tenant qui deplace un service emporte sa sauvegarde avec lui. On sauvegarde l'etat NON REGENERABLE : ni zones PowerDNS ni tableaux Grafana, ils se redeploient. L'unite qui ment est RETIREE, pas rendue bloquante : refuser le deploiement aurait casse infra-edge-01, infra-dns-01 et mon-01, qui ne detiennent legitimement rien. Le defaut etait le timer qui echouait chaque nuit en donnant l'apparence d'une sauvegarde. P36 (D-75) lit les groupes detenteurs dans le catalogue : ajouter un role au catalogue etend la preuve du meme geste. Elle a attrape infra-pki-01 — les cles de l'AC — corrige au plan. Mesure hors-noeud : collab-01 64,0 MiB/272, edge-mta-01 4,4 MiB/139, data-sql-01 1,0 MiB (pg_dumpall complet), forge-01 26,4 KiB/68, infra-pki-01 20,1 KiB/21, idm-01 2,3 KiB/5 (slapcat). 9 hotes, 9 success. Reste : rien ne surveille l'unite — c'est ce silence qui a laisse le defaut vivre un mois. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-08-11 20:50:46 -04:00			`---`
			`- name: Recharger systemd`
			`ansible.builtin.systemd:`
			`daemon_reload: true`