Distribution EOLE

Dans le script bastion.sh, on passe en mode full pour la résolution des ipsets puis en mode minimal juste après.
Cette séquance s’insère bien dans le reconfigure qui assure la bascule vers le mode full après.

Dans le cadre du script bastion.sh, ce qu’on recherche plutôt est un contexte d’exécution le temps de résoudre les ipsets. C’est-à-dire s’assurer qu’on a bien la configuration resolv au début du traitement et remettre la configuration comme avant une fois le traitement fini.

Une approche simple (mais pas optimale) consisterait à récupérer le niveau avant bascule et à basculer vers ce niveau après coup, indépendamment du niveau recherché et du niveau de départ (potentiellement, on fait deux bascules pour rien si le niveau de départ est déjà celui voulu).
Ça nécessiterait trois modifications :

• ajout d’une métadonnée dans le template pour indiquer quel niveau est actif ;
• pouvoir récupérer le niveau actif avant de le modifier ;
• utiliser ce niveau pour la bascule après l’opération.

On peut aussi considérer que la bascule superflue est en fait une assurance d’avoir l’état voulu.