arcodange-org/tools

fix(minio) — le provisionneur ne pouvait pas créer de bucket : `s3:ListBucket` manquait #22

Merged

arcodange merged 1 commits from arcodange/provisioner-listbucket into main

2026-07-26 11:44:21 +02:00

Author	SHA1	Message	Date
arcodangeandClaude Opus 5	e8ab19962b	fix(minio) — le provisionneur ne pouvait pas créer de bucket : s3:ListBucket manquait Helm Charts / Detect changed charts (push) Successful in 15s Details Helm Charts / Detect changed charts (pull_request) Successful in 16s Details Helm Charts / Library charts tool (push) Has been skipped Details MinIO / Auth with gitea for vault (push) Failing after 8m31s Details MinIO / Tofu - minio IAC (push) Has been skipped Details Helm Charts / Library charts tool (pull_request) Has been skipped Details Helm Charts / Application charts pgcat (push) Has been skipped Details MinIO / Auth with gitea for vault (pull_request) Failing after 8m32s Details MinIO / Tofu - minio IAC (pull_request) Has been skipped Details Helm Charts / Application charts pgcat (pull_request) Has been skipped Details Le premier apply réel (kadans) a créé la politique, le compte de service, l'attachement et le secret Vault — puis a échoué sur le bucket lui-même : Error: [FATAL] unable to check bucket (kadans-videos): Access Denied. Le provider teste l'existence du bucket AVANT de le créer (HeadBucket), et MinIO exige `s3:ListBucket` pour ça. C'est le seul point que l'ADR annonçait comme non éprouvé ; il l'est maintenant. `s3:ListBucket` donne la vue des CLÉS d'un bucket, pas leur contenu : GetObject / PutObject restent absents, donc le provisionneur — partagé entre les rôles CI — ne peut toujours pas lire les vidéos d'une autre application. Co-Authored-By: Claude Opus 5 (1M context) <[email protected]> Claude-Session: https://claude.ai/code/session_01CoafGWmRVESaWX819USUUA	2026-07-26 11:43:04 +02:00