role_borgmatic/README.md

# role_borgmatic

Rôle de déploiement de borgmatic.

## Variables

### borgmatic_distribution_release

Nom de la version de la distribution.

*<span style="text-decoration: underline">Valeur par défaut:</span> `bullseye`*

### borgmatic_keys

Dictionnaire comportant la clef privée (`private`) et la clef publique (`public`) du dépôt Borg.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

### borgmatic_checks

Liste des vérifications automatiques.

*<span style="text-decoration: underline">Valeur par défaut:</span> `[{frequency: 4 weeks, name: repository}, {frequency: 2 weeks, name: archives}]`*

### borgmatic_healthchecks

URL vers le serveur healtchecks.io.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

### borgmatic_exclude_patterns

Liste des éléments exclus de la sauvegarde.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

### borgmatic_repositories

Dictionnaire contenant le `label` et le `path` des dépôts vers lesquels envoyer la sauvegarde.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

### borgmatic_source_directories

Liste des dossiers à sauvegarder.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

### borgmatic_retention

Dictionnaire permettant de définir la rétention.

*<span style="text-decoration: underline">Valeur par défaut:</span> `{daily: 7, monthly: 0, weekly: 4}`*

### borgmatic_name

Nom de la sauvegarde.

*<span style="text-decoration: underline">Valeur par défaut:</span> `{{ inventory_hostname }}_{now}`*

### borgmatic_compression

Algorythme de compression de la sauvegarde.

*<span style="text-decoration: underline">Valeur par défaut:</span> `none`*

### borgmatic_passphrase

Phrase de passe de chiffrement de la sauvegarde.

*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*

## Exemples

### host_vars/host1.ykn.local

```yaml
---

borgmatic_keys:
  private: !vault |
    $ANSIBLE_VAULT;1.1;AES256
    63383766386235373363643632346463656132363834653765656463663636663366396265353937
    3732643765363735366437373435616433336134313266340a336638626163633864313363373330
    38353632373232303838323438656334353964343539373465643939356536373432323363656434
    3737656232623666300a363138623664366461346230666634633739646334373234626533623938
    3031 
  public: ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMdANRmMmEeyYMMDWJH6DxJsQUUP+Uudv7DgMXY5O+iQ root@{{ inventory_hostname }}
borgmatic_healthchecks: https:///healthchecks.ykn.local/ping/7f7332cc-a7d9-4a81-af86-651f856f34b7
borgmatic_repositories: ["ssh://e7892281@borgwarehouse.ykn.local:22/./repo2"]
borgmatic_source_directories: ["/srv/vaultwarden"]
borgmatic_exclude_patterns:
  - '/srv/vaultwarden/icon_cache'
  - '/srv/vaultwarden/tmp'
borgmatic_passphrase: !vault |
  $ANSIBLE_VAULT;1.1;AES256
  36623861393935613563336339333962353436353839653762346633363138616233343433356130
  3133353763393231393236306637313437633366623835300a653161356132663864636634626637
  63653162393964616339623734613865636535396364396238306664396636353366653439366532
  3836666166663163630a643635616164366337626632386336323938366636646463373937616361
  3139
borgmatic_compression: lz4
```

### playbook.yml

```yaml
---

- name: Déployer les rôles communs
  hosts: 'all:!nixos'
  roles:
    - name: etc_hosts
    - name: ifupdown
      when: network_provider == "ifupdown"
    - name: nftables
    - name: ssh
    - name: fail2ban
    - name: users
    - name: healthchecks_io
    - name: borgmatic
```