Feature/atlas icloudpd migration (#14)

* Design gated Atlas iCloudPD migration target

* Target Atlas iCloudPD photos to Photobook

* Record isolated iCloudPD Photobook ACL validation

* Record Aegis iCloudPD source audit gap

* Verify iCloudPD backup source scope and Borg access

* Record Atlas iCloudPD deployment gate checks

* Pin iCloudPD photo file and directory modes

* Validate inactive iCloudPD Quadlet on Atlas generator

* Keep iCloudPD in Archive and reserve Photobook for Immich

* Prepare guarded Aegis iCloudPD retirement

* Declare inactive Atlas iCloudPD storage and Quadlet

* Retire Aegis iCloudPD from desired state

* Clear retired Aegis iCloudPD failed-unit state

* Remove completed iCloudPD retirement tasks from Aegis

* Record initial Atlas iCloudPD service start

* Manage Atlas iCloudPD config from Vault

* Fix Atlas iCloudPD traceroute startup and config drift

* Use Atlas Vault key for iCloudPD Apple ID

* Add HEIC decoding to Fedora desktops

* Record completed iCloudPD ingestion and remaining recovery checks

secrets/vault.yml

@@ -1,83 +1,71 @@
 $ANSIBLE_VAULT;1.1;AES256
-61353065386233646137323235306631353635663530363237636231316265643562353465323430
-6165646466623962313835313537633137633766373930380a316335323962616265643136346666
-63336133336131346336383534356637623831363138323165633262386333363535393365383233
-6234393835653439370a313963313365373633323464343263383661383336363662633133643232
-34366634383862363635653034313531623330396639616462343630326162316535643465653532
-36326534333637376462353561343964633636366331363833313263353133383636623537303663
-35393032316439336666343161653439643638376134363535656262343963393365623432336433
-35383934313762313037326430316666363731666231336534326661353034333063643364343230
-65333739303566366263333565333465613136646237623937393733623438613832393634663463
-39376131313234333039633735613233373931613232653036663665316636303961653834366339
-36353730316132316233303964303839363161346564396163336137663134353062363733656430
-37643339326661653031376265646132623162373562393437373437313732396537383939333666
-62353036316633306666313461663033303830393765396131643035353730383931646239663935
-32626461316364386135303761383837613063336466363162323332663764616464373565383231
-61346463336566346533326535376439643133613762383633396131323632356533636139336365
-62393838316634623932643034376631333539343965383436613364643962363834346337353334
-32656439366439313734353963343133333533653839613632323338336131373566613835393536
-31663433616334373432376531346435336530303936356461303163646463613661643161313661
-66663866343565616631616338353737356164353562366164383736346131666662623132333466
-39383865653631373232393433663430643961646265386166333137643966303834363262373636
-62396434373363353636376133666133663162653265313139313732353639336232333862643036
-64386231336561396537326139346566306434633934343038663165396665363032383466633662
-62336163633964363435386630343966333162333730336138333239646631633132663931376462
-33663139356261313065376636613930353735396131306538306664646135636336643032623131
-38346264333331353633326535326431626563323036313665643337353563333339646430386564
-31613435383036313430316366323636663735326336393338353835323861333564363832656462
-35336435623261326363633033316130393062616339353263643062633331646137376135656365
-35636139336564346164616235616431326531333433646330386134323932373339646536356464
-66343533326534326165323564663533653666633035343163633832393361336462343937623165
-62383931326630363036396333313931393836366439653433623165666166356338653364336534
-35333936653833386163633738326164386166613561333530633937343230363366333662666539
-39333361633933663735303438663239303536363433313962643137386533633539326365383765
-37636538386339333935386132353265353031643662616330316463623661663738353433313830
-36373963633166333464653338343830373063323536383364393033393235326639613662343737
-38663362636331343061646465313237313431373433353361353265333766633463353632646536
-31323231306138323031396630656538363930373439336234343963616334363632653738316465
-63653938373830336362313238656266613362636634616537653863336132343931616262396130
-66393239303866656232653832343132366537333537343635666563343639323433383163613335
-39613533376634316133633430303535306266656333626264343733666335393661666561396633
-39346265316137326465326635396362333565393133623637633132616232326263663662343137
-33363733306135363361643031306265363733656362386666306334333035393839636533343363
-35396638616636633639343930373136376339346162393061393765363837646365383866636131
-33653465666239393133616232636231333332396138376332393664343364643835306530393238
-34663237303530303837663535646263393931373531393039356336316561653130356262636562
-38336362326639653237626634376334666565653036353236313634376364626338646538386536
-38626636386466373566646166393963643164343536373236396138303532393161363335386638
-32633032393737626363613463323366366637616361313537356136626661626633613739323338
-35383963666431343566356562333234663936376562616638636261303466633539376334303331
-39303834663234663063356233313962326664383839393832303462643636393034383434303465
-64333635376135326333356435373734643430623736373234643335343130383066326436356664
-63346663326364343634303930343338336139313864316165366232643537366635653764353763
-31363863633261643263303433373330366161323166366462336332313135366338393334653764
-66353733653137663835663731373364613030373334663061313433373861613665363236633130
-65613965366636343465336533613438373466383737373366653965633437323562643966396431
-39303033643438633762633263326132663466643438656366363431616237633031333936313831
-30323930383233313032323638356333626230333764363662313662646536643839353032353462
-30326166653937353130623133303533343934633565393831623033303234316330353432313266
-30636536633933376365623665616262663236383731633633346232613366333137396139306363
-35633336643266326335303261666666653536666630613639376336373237646134306462616537
-33343561373162666332613634643837343566646161373065366637653135613632353334636363
-63363232303963646530333366663862323264326536643337323266396566316233613630303637
-66646366376466373931613734363931316230323063373666653062373364396433633762633762
-38613933323733653238383935623230383562646563363833653838636165626365646537383639
-33666535656363393562316336633439636138373365623431393965653765306138646234663938
-65653133663663393731646337386535333261643932336132396237323930306136643534353930
-65636438396432623034626561613137336138623265393064383034623863303166356138393564
-37373164626634653662326234333539663735323464613334616130643937373730363263633366
-31393937326432386165343338313031376565313866363731643534313233303064373935303538
-31343832336230393636653432653162336361383963633766343461653466316337353931333363
-63313137303564336630343937356564643763383764613362366634373362666465626334336539
-64366533376165306532343461613265366266383862323032333465336161663161376630316465
-30306562666163646235656664653635366461366435663961623635383437663564356563346462
-31636234663765623838333237393239373564366262613637363938653463396530613963643837
-38636634376637366332623035313465393762653865623130336263343663303066366135616639
-63333964356466613038303263366462346261353030646532366361393965306435613131316463
-65366266376637323764643239323730366565633335666638666334663635373961303637383861
-35313431646434656562333937663837393038386361616630626532636339306432353434656165
-33663261383166386432383465666136376237346565303164363461666663346130346162316338
-62373061353034316234303835663439396434343738303764376665336239626238386436386234
-61306166383637366266393730323732386163366261393630336431633862353761343763363665
-61323039396234393835303633363339373633653334343766653032313230343464326664356566
-3462623830666664626633373966363866333337383730313066
+37646664613266633436346262613633613830623366383138613432366365373765353230333134
+3332333764313337396637323133623937343738373133370a333930356365653034323235643230
+36633864343161653833356636373931383761663864663334336236373733326266386639366335
+3131313661313637320a313937633361646333333962303335333233346166343831373039663964
+33366532386135663463643965363766643063616436316463666232666138323236346231303537
+34303535333866376430363063623934623761373865656231656661383935393866353566346430
+64333434613432376436343438343561383235366631623730653533633535326237666265653439
+34366264653665643063663361313339663034323932326233366636326336323432303434373765
+36316532316265343434383438623239666232373633626330333464303361643630303635643834
+39313136623830303762313462343637633763626333393033346637663931663238653734626131
+38393963646563333732353531653239643330326539643538323164343934356166343034316565
+33346431333735636537613930383331393265313962626234363237373562313231393061326439
+64363765323935316661353531366165343139633963336139313737306332613364643031666161
+30386362643930316265616564306336633133303166363665333462316265313364393939306162
+31303639313933356337386134623934663461643161306666633261653538633232343036653833
+66316466636233343136393765636333353230353738313833333265663238303730313936326664
+38373239353162363438323964333030666563346161643437326335666162356264396135393532
+63363862373136346532653734336335616132386237303031363433663132343861633937386130
+30633938616364303462303030303966303939633066393264303462393730363233373937356439
+36663533376232663737613734653532313136343939663539373866333638396266666163383864
+63613532393334373539346338616163383637633237666234613437663966653733616361353830
+61656666376133363330633863346637376266343134633037313132313361366638616261363839
+39393062396237666333303937363536346561343763663133323236393037383532396465336138
+35613463356532376534386433626337613030343266353332306462306463336336343830666138
+33656138363837633337393865643633623261613335366263643162663637623636666162653632
+30626238616266323332616234393838343330663662393433366630393566316336636530303165
+38343665623437356636643236393734396264356632326133623264633862633333626330336663
+61376263656665653731636133316161653635323138303866623862303065366232633736623336
+39656666386435343062656138313061616661313966326432663236626631316162623961616636
+35343939613262303066626537396164616666316265643065373638663436643961336138313862
+39666163646538356338356631346534633139643636393866646462646533363265663234633761
+65363661336138353239656165393836386134666331663036653132306433343764643666306333
+33623661626565633333306337303263633335386632386330353730316436313931326164363862
+37616265653161633632353865346639653961653836353962303762336535666266386535363165
+39653138646663376634323131613463333035326639313266613830616431316131383464353533
+62656634346637636164626461613137303461633761336232373133653532323566303136663030
+30633337346534636566343934306662356238396365306563336666623435353731613136333036
+36343436373932323265306639363761353364383635333136366231373166613861633032343233
+61376338616630343639333964356162613332323835333730333135356665383431626138643534
+66393966666465303763316230386538393863303063386564303165303962346139373338303436
+39373032663538323532323766353864643338326561313564373562616430326264386362666532
+36613132306462336631363035343732636465343562643430343035373961366566383130656165
+64613938393265343037633161653937323933646637653036306532366237313838346361333932
+34663565653264626137323239336532643262356166633665313761336162303635346666383863
+61383930383033626337383366353766393536653135383062656639323361353539356232613736
+63646235663363333333623463313961326533653236363938383765663439613832653039386436
+38393734633536313731323437336332353564363564333736663037386530333639326338656561
+66336637353238383231613666313261383234336531666132396230373931623363323832633064
+39613036346166393936613939363865616135653830366435643538336365353333613831353962
+36623537363434373137633063373934383439333462646361613737303239643834303535366138
+34656465316431656461373737643537303936636539383934373831616438343965373765373535
+63653164363731653030303466646539636361383664343763646163663238383435653035653666
+63383165626365653261303834333234626534396333353231303261396361616233363334383336
+33316462636133336132656364613439396131613565646565396365316238323962353462653736
+64386139313266663963643962363133386133393166306163626632646463333363323830306164
+35353936653137383761326132373739306163613764386531613032313235373331303530383633
+64646533313434653734366233633535323564386431306538633666383661303038613330653832
+34643463396137643034353439653334653836333161396130363637326339383363303037306330
+61353635633334343432646461396439393439383639336139316161373737333961653731393333
+61636164343838346365373736356161386430356533303331333838333732363233613931613863
+66633662383466306332366563373865323861323833353238356563363635313463366333653432
+65303839653963376566383737346231343663363363313332383365646363373737323839613564
+34613362303335316363363661653639386538326337386537333765643161613961316531613563
+38386564636637643762643830666138383361396233303339643665343261356462393830376662
+32656334346536636536343263336565333234353831616565366538393661353561376538346334
+61396135623230366433303932396130636331333263316333643861626564343330386636613063
+32383061616435643736653264313839363232346332343565336464353138396339623533393237
+38353632646565323735643462626239663736643033643231613464663866663262366632353434
+37363866343239363131633464316133396462353336613962306332343563333962333934616330
+3536356634376131633039373834376533633065303533653333

secrets/vault.yml.example

@@ -8,7 +8,7 @@ vault_git_work_email: "REPLACE_ME"
 vault_git_work_gpg: "REPLACE_ME"
 vault_ikaros_authorized_ssh_keys:
   - "ssh-ed25519 REPLACE_ME"
-vault_aegis_icloudpd_apple_id: "REPLACE_ME"
+vault_atlas_icloudpd_apple_id: "REPLACE_ME"
 vault_atlas_admin_password_hash: "REPLACE_WITH_A_SHADOW_COMPATIBLE_HASH"
 vault_atlas_samba_password: "REPLACE_ME"
 vault_atlas_immich_db_password: "REPLACE_ME"