2026-07-07 03:08:09 -04:00
|
|
|
---
|
|
|
|
|
# Flux réseau du dépôt de sauvegarde restic (hors-nœud). Voir docs/flux-conception.md.
|
|
|
|
|
flux:
|
|
|
|
|
- sens: ingress
|
|
|
|
|
port: 22
|
|
|
|
|
protocole: tcp
|
|
|
|
|
pair: client_backup
|
|
|
|
|
chiffrement: ssh
|
2026-08-09 09:46:17 -04:00
|
|
|
# Ce role N'OUVRE PAS ce port : il decrit l'ecoute de `serveur_debian`, qu'il
|
|
|
|
|
# emprunte avec un utilisateur restreint. Sans ce mot, P33 y verrait une collision
|
|
|
|
|
# avec le SSH d'administration sur `backup-01` — deux roles co-localises revendiquant
|
|
|
|
|
# le 22 — alors qu'il n'y a qu'un seul sshd.
|
|
|
|
|
partage: true
|
2026-07-07 03:08:09 -04:00
|
|
|
raison: "Dépôt restic servi par SSH (utilisateur restreint restic + clé) ; chaque client_backup pousse ses instantanés."
|
