izinum-devops-builder 0.19.0__tar.gz

izinum_devops_builder-0.19.0/.github/ISSUE_TEMPLATE/anomalie.yml

@@ -0,0 +1,38 @@
+name: Anomalie
+description: Un fichier généré faux, une règle qui se trompe, une erreur de l'interface.
+labels: [anomalie]
+body:
+  - type: input
+    id: version
+    attributes:
+      label: Version
+      description: Sortie de `devops-builder --version`.
+      placeholder: devops-builder 0.16.1
+    validations:
+      required: true
+  - type: dropdown
+    id: domaine
+    attributes:
+      label: Domaine
+      options:
+        - Fichiers générés
+        - Règles et diagnostics
+        - Interface
+        - Ligne de commande
+        - Catalogue et Landscape
+        - Autre
+    validations:
+      required: true
+  - type: textarea
+    id: projet
+    attributes:
+      label: Fichier projet
+      description: Le `.devops.yaml` réduit au minimum qui montre le problème (sans secret).
+      render: yaml
+  - type: textarea
+    id: constat
+    attributes:
+      label: Ce qui se passe et ce qui était attendu
+      description: Commande lancée, fichier concerné, message d'erreur.
+    validations:
+      required: true

izinum_devops_builder-0.19.0/.github/ISSUE_TEMPLATE/config.yml

@@ -0,0 +1,5 @@
+blank_issues_enabled: false
+contact_links:
+  - name: Signaler une vulnérabilité
+    url: https://github.com/denvi44/devops-builder/security/advisories/new
+    about: En privé, jamais dans un ticket public (voir SECURITY.md).

izinum_devops_builder-0.19.0/.github/ISSUE_TEMPLATE/fiche.yml

@@ -0,0 +1,28 @@
+name: Fiche d'outil
+description: Proposer un outil du CNCF Landscape, corriger une fiche ou demander qu'un générateur le prenne en charge.
+labels: [catalogue]
+body:
+  - type: input
+    id: outil
+    attributes:
+      label: Outil
+      description: Nom tel qu'il apparaît dans le CNCF Landscape.
+    validations:
+      required: true
+  - type: dropdown
+    id: demande
+    attributes:
+      label: Demande
+      options:
+        - Nouvelle fiche
+        - Correction d'une fiche (licence, cycle de vie, dépôt…)
+        - Prise en charge par un générateur (aujourd'hui « à configurer à la main » ou « expérimental »)
+    validations:
+      required: true
+  - type: textarea
+    id: details
+    attributes:
+      label: Détails
+      description: Étape du pipeline, cibles d'hébergement, ce que les fichiers générés devraient contenir, sources.
+    validations:
+      required: true

izinum_devops_builder-0.19.0/.github/PULL_REQUEST_TEMPLATE.md

@@ -0,0 +1,16 @@
+## Ce que change cette demande
+
+<!-- Une ou deux phrases ; le ticket lié s'il existe. -->
+
+## Vérifications
+
+- [ ] `python -m pytest -q` passe (avec `QT_QPA_PLATFORM=offscreen`)
+- [ ] `ruff check .` passe
+- [ ] Projets de référence : aucune différence, ou `UPDATE_GOLDEN=1` lancé et chaque ligne changée de `tests/golden/` expliquée ci-dessous
+- [ ] Niveau de prise en charge des fiches touchées à jour (`docs/prise-en-charge.md` régénéré)
+- [ ] Ligne ajoutée au CHANGELOG
+- [ ] Pas de changement du format du fichier projet, ou `docs/format.md` et une migration à jour
+
+## Différences dans les fichiers générés
+
+<!-- Pourquoi chaque changement de tests/golden/ est voulu. -->

izinum_devops_builder-0.19.0/.github/dependabot.yml

@@ -0,0 +1,13 @@
+version: 2
+updates:
+  - package-ecosystem: github-actions
+    directory: /
+    schedule:
+      interval: weekly
+  - package-ecosystem: pip
+    directory: /
+    schedule:
+      interval: weekly
+    # les contraintes « >= » de pyproject.toml ne sont relevées que si une version en sort ;
+    # relever les minimums à chaque sortie restreindrait inutilement les installations
+    versioning-strategy: increase-if-necessary

izinum_devops_builder-0.19.0/.github/workflows/ci.yml

@@ -0,0 +1,107 @@
+# Intégration continue de DevOps Builder lui-même (pas d'un projet généré).
+name: CI
+
+on:
+  push:
+    branches: [main, "lot-*"]
+  pull_request:
+
+permissions:
+  contents: read
+
+concurrency:
+  group: ci-${{ github.ref }}
+  cancel-in-progress: true
+
+jobs:
+  analyse:
+    name: Analyse du code
+    runs-on: ubuntu-24.04
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+      - run: pip install "ruff>=0.5"
+      - run: ruff check .
+
+  tests:
+    name: Tests (Python ${{ matrix.python }})
+    runs-on: ubuntu-24.04
+    strategy:
+      fail-fast: false
+      matrix:
+        python: ["3.11", "3.12", "3.13"]
+    env:
+      QT_QPA_PLATFORM: offscreen
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: ${{ matrix.python }}
+          cache: pip
+      - name: Bibliothèques système de Qt
+        run: |
+          sudo apt-get update
+          sudo apt-get install -y --no-install-recommends libegl1 libgl1 libxkbcommon0 libfontconfig1 libdbus-1-3
+      - run: pip install -e ".[dev]"
+      - name: Suite de tests
+        # les contrôles qui demandent un outil absent (OpenTofu, Helm, kubeconform, Keycloak…) sont sautés
+        run: python -m pytest -q
+
+  complets:
+    name: Tests avec tous les outils
+    # aucun test ne doit être sauté : OpenTofu et son miroir de providers, kubeconform, sops, age, Ansible…
+    runs-on: ubuntu-24.04
+    env:
+      QT_QPA_PLATFORM: offscreen
+      DEVOPS_BUILDER_TESTS_COMPLETS: "1"
+      DEVOPS_BUILDER_TOFU_MIRROR: ${{ github.workspace }}/.miroir-tofu
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+          cache: pip
+      - uses: opentofu/setup-opentofu@a1320f892987e89d278cc92dc5adc984fb93aca4 # v2.0.2
+        with:
+          tofu_wrapper: false
+      - name: Bibliothèques système de Qt, age
+        run: |
+          sudo apt-get update
+          sudo apt-get install -y --no-install-recommends libegl1 libgl1 libxkbcommon0 libfontconfig1 libdbus-1-3 age
+      - name: sops et kubeconform (sommes de contrôle vérifiées)
+        run: |
+          curl -fsSLo /tmp/sops https://github.com/getsops/sops/releases/download/v3.11.0/sops-v3.11.0.linux.amd64
+          echo "775f1384d55decfad228e7196a3f683791914f92a473f78fc47700531c29dfef  /tmp/sops" | sha256sum -c -
+          sudo install -m 0755 /tmp/sops /usr/local/bin/sops
+          curl -fsSLo /tmp/kc.tgz https://github.com/yannh/kubeconform/releases/download/v0.8.0/kubeconform-linux-amd64.tar.gz
+          echo "9bc2bffbf71f261128533edaf912153948b7ff238f9a531ae6d34466ec287883  /tmp/kc.tgz" | sha256sum -c -
+          tar -xzf /tmp/kc.tgz -C /tmp kubeconform
+          sudo install -m 0755 /tmp/kubeconform /usr/local/bin/kubeconform
+      - run: pip install -e ".[dev]" "ansible-core>=2.21,<2.22"
+      - name: Collections Ansible des playbooks générés
+        # le fichier même que DevOps Builder écrit dans chaque projet (ansible/requirements.yml)
+        run: ansible-galaxy collection install -r tests/golden/ansible-sans-compose/ansible/requirements.yml
+      - name: Miroir des providers en cache
+        id: miroir
+        uses: actions/cache@55cc8345863c7cc4c66a329aec7e433d2d1c52a9 # v6.1.0
+        with:
+          path: .miroir-tofu
+          key: miroir-tofu-${{ hashFiles('tests/golden/*/infra/*/versions.tf') }}
+      - name: Miroir des providers OpenTofu
+        if: steps.miroir.outputs.cache-hit != 'true'
+        run: python tools/miroir_tofu.py .miroir-tofu
+      - name: Versions des outils
+        run: |
+          tofu version | head -1; helm version --short; kustomize version; kubeconform -v; sops --version
+          age --version; ansible-playbook --version | head -1; jq --version; docker compose version
+          ls /usr/lib/postgresql/*/bin/initdb
+      - name: Suite de tests, aucun saut admis
+        run: python -m pytest -q -rs

izinum_devops_builder-0.19.0/.github/workflows/e2e.yml

@@ -0,0 +1,93 @@
+# Tests de bout en bout : les fichiers générés exécutés pour de vrai (tools/e2e/run.py).
+name: Bout en bout
+
+on:
+  workflow_dispatch:
+    inputs:
+      scenario:
+        description: Un seul scénario (vide = tous)
+        required: false
+        default: ""
+  schedule:
+    - cron: "17 3 * * *"
+  pull_request:
+    paths:
+      - devops_builder/**
+      - tools/e2e/**
+      - .github/workflows/e2e.yml
+
+permissions:
+  contents: read
+
+concurrency:
+  group: e2e-${{ github.ref }}-${{ inputs.scenario }}
+  cancel-in-progress: true
+
+jobs:
+  scenario:
+    name: ${{ matrix.scenario }}
+    runs-on: ubuntu-24.04
+    timeout-minutes: 45
+    strategy:
+      fail-fast: false
+      matrix:
+        scenario:
+          - kind-helm-cnpg
+          - kind-kustomize-postgresql
+          - compose-postgresql
+          - compose-zabbix
+          - compose-sops
+          - compose-zap
+          - compose-dex
+          - gitea-renovate
+          - compose-identite-keycloak
+          - kind-argocd
+          - kind-plateforme
+          - kind-coffre-openbao
+          - kind-identite-keycloak
+    env:
+      SCENARIO: ${{ matrix.scenario }}
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+          cache: pip
+      - run: pip install -e .
+      - name: kind (compilé depuis ses sources, vérifiées par la base de sommes de Go)
+        if: startsWith(matrix.scenario, 'kind-') && (inputs.scenario == '' || inputs.scenario == matrix.scenario)
+        env:
+          GOTOOLCHAIN: auto
+        run: |
+          go install sigs.k8s.io/kind@v0.33.0
+          echo "$(go env GOPATH)/bin" >> "$GITHUB_PATH"
+      - name: kubeconform (rendu des charts de plateforme)
+        if: matrix.scenario == 'kind-plateforme' && (inputs.scenario == '' || inputs.scenario == matrix.scenario)
+        env:
+          GOTOOLCHAIN: auto
+        run: |
+          go install github.com/yannh/kubeconform/cmd/kubeconform@v0.8.0
+          echo "$(go env GOPATH)/bin" >> "$GITHUB_PATH"
+      - uses: opentofu/setup-opentofu@a1320f892987e89d278cc92dc5adc984fb93aca4 # v2.0.2
+        if: contains(matrix.scenario, 'identite')
+        with:
+          tofu_wrapper: false
+      - name: age (SOPS)
+        if: contains(matrix.scenario, 'sops')
+        # sops du poste de l'opérateur (secrets-seed.sh) ; la CI générée installe le sien, vérifié, dans $HOME
+        run: |
+          sudo apt-get update && sudo apt-get install -y --no-install-recommends age
+          curl -fsSLo /tmp/sops https://github.com/getsops/sops/releases/download/v3.11.0/sops-v3.11.0.linux.amd64
+          echo "775f1384d55decfad228e7196a3f683791914f92a473f78fc47700531c29dfef  /tmp/sops" | sha256sum -c -
+          sudo install -m 0755 /tmp/sops /usr/local/bin/sops
+          sops --version
+      - name: Versions des outils
+        run: |
+          docker version --format '{{.Server.Version}}'
+          docker compose version
+          if [ "${SCENARIO#kind-}" != "$SCENARIO" ]; then kind version; kubectl version --client; helm version; fi
+      - name: Scénario
+        if: inputs.scenario == '' || inputs.scenario == matrix.scenario
+        run: python tools/e2e/run.py "$SCENARIO"

izinum_devops_builder-0.19.0/.github/workflows/publication.yml

@@ -0,0 +1,232 @@
+# Publication d'une version de DevOps Builder : paquet PyPI, exécutables Windows, macOS et Linux,
+# attestations de provenance, étiquette et page de publication GitHub. Aucune étiquette à créer à la main :
+# Actions → Publication → Run workflow, version X.Y.Z (celle de pyproject.toml et du journal).
+# Poussé sur une branche, le workflow ne fait qu'un essai : il construit et éprouve, sans rien publier.
+name: Publication
+
+on:
+  workflow_dispatch:
+    inputs:
+      version:
+        description: "Version à publier (X.Y.Z, déjà dans pyproject.toml et CHANGELOG.md)"
+        required: true
+      publier:
+        description: "Publier (décoché : construire et éprouver seulement)"
+        type: boolean
+        default: true
+  push:
+    branches-ignore: [main]
+    paths:
+      - packaging/**
+      - pyproject.toml
+      - tools/publication.py
+      - .github/workflows/publication.yml
+
+permissions: {}
+
+concurrency:
+  group: publication-${{ github.ref }}
+  cancel-in-progress: false
+
+env:
+  # publication réelle seulement à la demande, depuis main
+  PUBLIER: ${{ github.event_name == 'workflow_dispatch' && inputs.publier && github.ref == 'refs/heads/main' }}
+
+jobs:
+  verification:
+    name: Version, journal et tests
+    runs-on: ubuntu-24.04
+    permissions:
+      contents: read
+    outputs:
+      version: ${{ steps.version.outputs.version }}
+      publier: ${{ env.PUBLIER }}
+    env:
+      QT_QPA_PLATFORM: offscreen
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+          cache: pip
+      - name: Version
+        id: version
+        env:
+          DEMANDEE: ${{ inputs.version }}
+        run: |
+          version="${DEMANDEE:-$(python -c 'import tomllib;print(tomllib.load(open("pyproject.toml","rb"))["project"]["version"])')}"
+          echo "version=$version" >> "$GITHUB_OUTPUT"
+          python tools/publication.py verifier "$version"
+      - name: Étiquette encore libre
+        if: env.PUBLIER == 'true'
+        env:
+          VERSION: ${{ steps.version.outputs.version }}
+        run: |
+          if git ls-remote --exit-code --tags "https://github.com/$GITHUB_REPOSITORY" "refs/tags/v$VERSION"; then
+            echo "::error::l'étiquette v$VERSION existe déjà"; exit 1
+          fi
+      - name: Notes de publication
+        env:
+          VERSION: ${{ steps.version.outputs.version }}
+        run: python tools/publication.py notes "$VERSION" > notes.md
+      - uses: actions/upload-artifact@cf430e030ddbb5b0abf93d22962f4752f3646cd9 # v7.0.2
+        with:
+          name: notes
+          path: notes.md
+      - name: Bibliothèques système de Qt
+        run: |
+          sudo apt-get update
+          sudo apt-get install -y --no-install-recommends libegl1 libgl1 libxkbcommon0 libfontconfig1 libdbus-1-3
+      - run: pip install -e ".[dev]"
+      - run: ruff check .
+      - run: python -m pytest -q
+
+  paquet:
+    name: Paquet Python
+    needs: verification
+    runs-on: ubuntu-24.04
+    permissions:
+      contents: read
+      id-token: write
+      attestations: write
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+      - run: pip install "build>=1.2" "twine>=6.1"
+      - run: python -m build
+      - run: twine check --strict dist/*
+      - name: Installation de la roue dans un environnement neuf
+        env:
+          VERSION: ${{ needs.verification.outputs.version }}
+        run: |
+          python -m venv /tmp/essai
+          /tmp/essai/bin/pip install dist/*.whl
+          test "$(/tmp/essai/bin/devops-builder --version)" = "devops-builder $VERSION"
+      - uses: actions/attest-build-provenance@4d101475d8b20a2381f78447822ac1eab6504dd8 # v4.2.2
+        if: needs.verification.outputs.publier == 'true'
+        with:
+          subject-path: dist/*
+      - uses: actions/upload-artifact@cf430e030ddbb5b0abf93d22962f4752f3646cd9 # v7.0.2
+        with:
+          name: paquet
+          path: dist/
+          if-no-files-found: error
+
+  executables:
+    name: Exécutable ${{ matrix.cible }}
+    needs: verification
+    strategy:
+      fail-fast: false
+      matrix:
+        include:
+          - cible: linux-x86_64
+            os: ubuntu-22.04   # glibc 2.35 : l'exécutable tourne aussi sur les distributions de 2022
+          - cible: windows-x86_64
+            os: windows-2025
+          - cible: macos-arm64
+            os: macos-15
+    runs-on: ${{ matrix.os }}
+    permissions:
+      contents: read
+      id-token: write
+      attestations: write
+    defaults:
+      run:
+        shell: bash
+    env:
+      VERSION: ${{ needs.verification.outputs.version }}
+      ARCHIVE: devops-builder-${{ needs.verification.outputs.version }}-${{ matrix.cible }}
+    steps:
+      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
+        with:
+          persist-credentials: false
+      - uses: actions/setup-python@5fda3b95a4ea91299a34e894583c3862153e4b97 # v7.0.0
+        with:
+          python-version: "3.13"
+          cache: pip
+      - name: Bibliothèques système de Qt
+        if: runner.os == 'Linux'
+        # libxcb-cursor0 : demandée par le greffon xcb de Qt 6.5+, embarquée dans l'exécutable
+        run: |
+          sudo apt-get update
+          sudo apt-get install -y --no-install-recommends libegl1 libgl1 libxkbcommon0 libxkbcommon-x11-0 \
+            libfontconfig1 libdbus-1-3 libxcb-cursor0 libxcb-icccm4 libxcb-keysyms1 libxcb-shape0
+      - run: pip install . "pyinstaller==6.22.3"
+      - name: Construction
+        working-directory: packaging
+        run: pyinstaller --noconfirm --log-level WARN devops-builder.spec
+      - name: Essai
+        run: |
+          case "$RUNNER_OS" in
+            Windows) exe=packaging/dist/devops-builder/devops-builder.exe ;;
+            macOS) exe="packaging/dist/DevOps Builder.app/Contents/MacOS/devops-builder" ;;
+            *) exe=packaging/dist/devops-builder/devops-builder ;;
+          esac
+          python packaging/essai.py "$exe" "$VERSION"
+      - name: Archive
+        working-directory: packaging/dist
+        run: |
+          mkdir -p ../../sortie
+          case "$RUNNER_OS" in
+            Windows) 7z a -tzip -bso0 "../../sortie/$ARCHIVE.zip" devops-builder ;;
+            macOS) ditto -c -k --keepParent "DevOps Builder.app" "../../sortie/$ARCHIVE.zip" ;;
+            *) tar -czf "../../sortie/$ARCHIVE.tar.gz" devops-builder ;;
+          esac
+          ls -l ../../sortie
+      - uses: actions/attest-build-provenance@4d101475d8b20a2381f78447822ac1eab6504dd8 # v4.2.2
+        if: needs.verification.outputs.publier == 'true'
+        with:
+          subject-path: sortie/*
+      - uses: actions/upload-artifact@cf430e030ddbb5b0abf93d22962f4752f3646cd9 # v7.0.2
+        with:
+          name: executable-${{ matrix.cible }}
+          path: sortie/
+          if-no-files-found: error
+
+  pypi:
+    name: PyPI
+    needs: [verification, paquet, executables]
+    if: needs.verification.outputs.publier == 'true'
+    runs-on: ubuntu-24.04
+    # publication de confiance : PyPI reconnaît ce workflow et cet environnement, aucun mot de passe stocké
+    environment:
+      name: pypi
+      url: https://pypi.org/project/izinum-devops-builder/${{ needs.verification.outputs.version }}/
+    permissions:
+      id-token: write
+    steps:
+      - uses: actions/download-artifact@9000827ccba6bdab643e8b6fd33ac0654aef8333 # v8.0.2
+        with:
+          name: paquet
+          path: dist/
+      - uses: pypa/gh-action-pypi-publish@dc37677b2e1c63e2034f94d8a5b11f265b73ba33 # v1.14.2
+
+  github:
+    name: Étiquette et publication GitHub
+    needs: [verification, pypi]
+    if: needs.verification.outputs.publier == 'true'
+    runs-on: ubuntu-24.04
+    permissions:
+      contents: write
+    env:
+      VERSION: ${{ needs.verification.outputs.version }}
+      GH_TOKEN: ${{ github.token }}
+    steps:
+      - uses: actions/download-artifact@9000827ccba6bdab643e8b6fd33ac0654aef8333 # v8.0.2
+        with:
+          path: artefacts/
+      - name: Sommes de contrôle
+        run: |
+          mkdir sortie
+          find artefacts/paquet artefacts/executable-* -type f -exec mv {} sortie/ \;
+          (cd sortie && sha256sum -- * > SHA256SUMS && cat SHA256SUMS)
+      - name: Publication
+        run: |
+          gh release create "v$VERSION" sortie/* --repo "$GITHUB_REPOSITORY" --target "$GITHUB_SHA" \
+            --title "DevOps Builder $VERSION" --notes-file artefacts/notes/notes.md

izinum_devops_builder-0.19.0/.gitignore

@@ -0,0 +1,9 @@
+__pycache__/
+*.pyc
+.venv/
+.pytest_cache/
+.ruff_cache/
+dist/
+build/
+*.egg-info/
+sortie/