Set-OPS-Public/wiki/_Sidebar.md

48 lines
1.4 KiB
Markdown
Raw Normal View History

### Set-OPS
[🏠 Accueil](Home)
wiki : « Reprendre l'ecosysteme » — la porte qui manquait La documentation est organisee par SUJET, ce qui est juste pour de la reference. Mais personne n'arrive avec un sujet : on arrive avec une SITUATION. Il y en a quatre, trois avaient deja une porte, celle de l'exploitant qui herite n'en avait aucune. La page ne contient presque rien en propre : un ORDRE et des renvois, en cinq temps. Dans quel etat tu herites (les six devis avant tout geste) ; entrer (la cle de voute, l'amorcage, la racine qui mene a la mauvaise console, l'AC dans le navigateur) ; de quoi c'est fait (a demander au plan, pas a lire) ; quand ca casse ; et ce qui va te mentir. Elle declare son lecteur en premiere ligne — la convention qui empeche la rechute : un runbook de reprise enterre dans autorisation.md parce que le SUJET est l'autorisation, personne ne va l'y chercher. Home.md et _Sidebar.md l'annoncent, et disent desormais la regle du miroir : une page editee dans l'interface de la forge est DETRUITE a la publication suivante (wiki-publier fait un delete puis recopie). On lit dans le wiki, on ecrit dans le depot. Chaque cible make et chaque renvoi verifies un a un : `make ca-installer` n'existait pas, c'est `ca-racine` + `ca-empreinte`. Le plan de recette (P22) ne bouge pas : la page n'est pas une unite d'apprentissage. La page « Ce qui va te mentir » est annoncee sans lien tant qu'elle n'existe pas — une porte qui pointe dans le vide est pire que pas de porte. Verifie : prouver.py 0 (33 OK), plan-recette inchange. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-09 23:48:27 -04:00
**Tu viens d'arriver**
- [🔑 Reprendre l'écosystème](Reprendre-l-écosystème)
**Unités d'apprentissage**
*Fondations*
- [Identité & SSO](Identité-et-SSO)
- [Autorisation & RBAC](Autorisation-et-RBAC)
- [PKI & confiance](PKI-et-confiance)
- [DNS & résolution de noms](DNS-et-résolution)
*Communication*
glossaire : le metier n'etait explique nulle part Demande de l'exploitant apres une soiree passee a croiser « strophe FRR », VRF, VNet et nexthop-vrf : cet ecosysteme doit rester pilotable par un humain, idealement un seul ; que chaque notion sous-jacente soit ENSEIGNEE. MESURE AVANT D'ECRIRE : 40 termes employes par le depot et absents du glossaire — LDAP 184 fois, playbook 165, underlay 106, EVPN 66, VRF 33, LMTP 25. Le glossaire expliquait le vocabulaire propre a Set-OPS (plan, index, voute, zone) et laissait dehors tout ce qui vient du metier. Or c'est le metier qui perd le lecteur. CE N'EST PAS UN DEFAUT DE REDACTION. La regle fondatrice du depot est qu'un humain pilote sans IA. Chaque mot obscur retire une personne a la liste de celles qui peuvent reprendre le systeme : un vocabulaire non explique est un defaut de CONCEPTION. - Glossaire reecrit : 67 termes groupes par famille (plan, machines, Ansible, reseau, noms, confiance, identite, courriel, etat et preuve). Chaque entree dit ce que c'est ET pourquoi ce depot s'en sert, avec renvoi vers l'unite qui developpe. - Unite d'apprentissage manquante : « Le reseau des tenants ». Dix-sept des quarante termes y vivaient sans domicile. Elle suit l'ordre ou les problemes se sont poses : deux clients sur un cable -> VLAN -> ses deux limites -> encapsulation -> pourquoi 1450 -> EVPN -> le VRF, qui n'est pas une interdiction mais une ignorance structurelle. - Navigation : la nouvelle unite est au sidebar ; le plan de recette regenere (P22 l'a exige des l'ajout de la page — le harnais a mordu). P39 verifie : chaque terme du jargon a une entree ; chaque lien du glossaire mene a une page existante ; chaque page du wiki est atteignable depuis la navigation. LA LISTE EST DECLAREE, ET C'EST UN CHOIX MESURE. La derivation automatique a ete essayee : 153 acronymes dans le wiki et le README, dont la moitie sont des mots francais en capitales (AUCUNE, AVANT, TOUS). Un controle qui exige une entree pour « AUCUNE » finit desactive, et une preuve desactivee ne garde rien. La preuve dit elle-meme cet angle mort. EPROUVEE EN NEGATIF contre le glossaire d'avant : 49 termes manquants, nommes un par un. make verifier 39 OK, 0 echec, 0 saute ; make ci idem. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-21 12:15:55 -04:00
- [Le réseau des tenants](Le-réseau-des-tenants)
- [Reverse-proxy & TLS](Reverse-proxy-et-TLS)
- [Courriel (SMTP/IMAP)](Courriel)
*Données*
- [Bases de données](Bases-de-données)
- [Cache](Cache)
- [Sauvegardes (3-2-1)](Sauvegardes)
*Observabilité*
- [Métriques & journaux](Métriques-et-journaux)
- [Supervision & impact](Supervision-et-impact)
*Socle & méthode*
- [Le GUI (console d'exploitation)](Le-GUI-console-d-exploitation)
- [Virtualisation & clonage](Virtualisation-et-clonage)
- [Sécurité & durcissement](Sécurité-et-durcissement)
- [Infra as Code & idempotence](Infra-as-Code-et-idempotence)
- [Le plan & l'adressage dérivé](Le-plan-et-l-adressage-dérivé)
- [Liaisons (bindings)](Liaisons-bindings)
*Flotte & preuve*
- [Multi-instance & fédération](Multi-instance-et-fédération)
- [La preuve](La-preuve)
- [Vérifier le déployé](Vérifier-le-déployé)
**Opérations**
- Runbooks → dépôt `docs/runbooks-exploitation.md`
**Repères**
- [Glossaire](Glossaire)
- Référence technique → dépôt `docs/`