Set-OPS-Public/roles/serveur_artefacts/meta/empreinte.yml

---
# Empreinte ressources — un cache apt ne calcule rien, il stocke. Le disque est la seule
# dimension qui compte : un socle Debian complet plus les paquets des rôles tiennent
# largement sous 15 Go, et l'expiration recycle le reste.
setops_empreinte:
  coeurs: 1
  memoire_mo: 512
  disque_go: 15
artefacts : la forge sert le code, il manquait qui sert les binaires serveur_artefacts (apt-cacher-ng) + client_artefacts, integration universelle qui s'eteint quand aucun hote ne porte le service et RETIRE la direction posee. Chez patient 0 : colocalise sur forge-01 -- la forge est la source, du code et des binaires. La preuve est le mode hors ligne : paquet en cache servi en 0 o/s, paquet absent refuse par un 503. Tant qu'internet repond, un apt update qui reussit ne dit pas d'ou vient l'octet. Trois lecons : apt fait heriter Acquire::https::Proxy de la valeur HTTP (d'ou 403 CONNECT denied sur les depots tiers, et smallstep injoignable) ; un service ne doit pas dependre de lui-meme pour se reparer (l'apt update du role passait par le cache hors ligne) ; et rediriger 2>/dev/null, c'est choisir de ne pas voir. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-08-23 14:41:56 -04:00			`---`
			`# Empreinte ressources — un cache apt ne calcule rien, il stocke. Le disque est la seule`
			`# dimension qui compte : un socle Debian complet plus les paquets des rôles tiennent`
			`# largement sous 15 Go, et l'expiration recycle le reste.`
			`setops_empreinte:`
			`coeurs: 1`
			`memoire_mo: 512`
			`disque_go: 15`