fix 002

ansible.cfg

@@ -10,9 +10,10 @@ callbacks_enabled     = ansible.posix.profile_tasks
 display_skipped_hosts = False
 retry_files_enabled   = False
 forks                 = 5
+remote_user           = root
 
-# Contrairement à ansible-centreon (root sans sudo), les cibles sont hétérogènes :
-# become est actif mais sans effet quand la connexion se fait déjà en root.
+# Comme ansible-centreon : connexion directe en root par clé. become reste déclaré
+# pour un futur hôte joint par un compte de service + sudo ; sans effet en root.
 [privilege_escalation]
 become         = True
 become_method  = sudo

inventory/hosts.yml

@@ -1,25 +1,8 @@
----
-# Inventaire versionné (même principe qu'ansible-centreon) : Semaphore le lit depuis le dépôt.
-#
-# Deux modes de connexion possibles :
-#   - compte de service « ansible » + sudo (become=True dans ansible.cfg) ;
-#   - compte root par clé (comme sur les VM Terraform) : become est alors sans effet.
+# Même principe qu'ansible-centreon : inventaire versionné, connexion en root par clé.
 all:
-  vars:
-    ansible_user: ansible
   children:
     debian:
       hosts:
         srv-deb-01:
           ansible_host: 10.0.5.20
           ansible_user: root
-    ubuntu:
-      hosts:
-        srv-ubu-01:
-          ansible_host: 10.0.5.21
-          ansible_user: root
-    redhat:
-      hosts:
-        srv-rocky-01:
-          ansible_host: 10.0.5.22
-          ansible_user: root