gise-core/opentofu/ReadMe.md

OpenTofu est le fork 100 % open-source de Terraform (licence MPL 2.0, sous la Linux Foundation) servant de moteur de provisionnement d'infrastructure par code (IaC) pour la stack Aegis. Il conserve la même syntaxe (HCL), les mêmes commandes et la même compatibilité avec les providers du marché que Terraform, sans aucune contrainte de licence commerciale.

Rôle dans la Stack Aegis

• Provisionnement IaaS : Déclare et instancie de manière automatisée les machines virtuelles, conteneurs et ressources réseau sur Proxmox VE ou auprès du datacenter belge.
• Gestion d'État (State Management) : Stocke le fichier d'état (.tfstate) de manière centralisée, chiffrée et isolée dans un bucket S3 souverain pour chaque PME cliente.
• Garantie Open Source : Assure que le socle d'Aegis reste totalement libre de droits, auditable et aligné avec la promesse de souveraineté.

Exemple de Configuration (opentofu/main.tf)

terraform {
  required_providers {
    proxmox = {
      source  = "telmate/proxmox"
      version = "2.9.14"
    }
  }
  backend "s3" {
    bucket = "aegis-tfstate-souverain"
    key    = "clients/client-01.tfstate"
  }
}

resource "proxmox_vm_qemu" "client_node" {
  name        = var.client_name
  target_node = "pve-belgium-01"
  clone       = "debian-12-template"
  cores       = 2
  memory      = 4096

  network {
    model  = "virtio"
    bridge = "vmbr1"
  }
}

Commandes Clés du Pipeline

• tofu init : Initialise le backend distant S3 et télécharge les providers nécessaires.
• tofu plan : Calcule le différentiel et affiche la séquence exacte des modifications d'infrastructure.
• tofu apply : Exécute le provisionnement de l'instance virtuelle avant le passage des playbooks Ansible.