Set-OPS-Public/roles/serveur_artefacts/meta/flux.yml

19 lines
620 B
YAML
Raw Normal View History

---
# Flux réseau de la source d'artefacts. Voir docs/flux-conception.md.
flux:
- sens: ingress
port: 3142
protocole: tcp
pair: flotte
chiffrement: clair
raison: >-
Toute la flotte prend ses paquets ici. En clair, et c'est correct : l'intégrité
d'un dépôt apt vient de ses signatures, qu'apt vérifie de toute façon — un
intermédiaire ne peut pas altérer un paquet sans se faire prendre.
- sens: egress
port: 80
protocole: tcp
pair: externe
chiffrement: clair
raison: "Remplir le cache depuis les dépôts Debian amont (deb.debian.org, security)."