28 lines
769 B
YAML
28 lines
769 B
YAML
|
---
|
||
|
|
# Flux réseau de Forgejo (forge Git). Voir docs/flux-conception.md.
|
||
|
|
flux:
|
||
|
|
- sens: ingress
|
||
|
|
port: 3000
|
||
|
|
protocole: tcp
|
||
|
|
pair: edge
|
||
|
|
chiffrement: clair
|
||
|
|
raison: "Interface web + Git HTTP servis via l'edge (TLS terminé à l'edge)."
|
||
|
|
- sens: egress
|
||
|
|
port: 5432
|
||
|
|
protocole: tcp
|
||
|
|
pair: serveur_postgresql
|
||
|
|
chiffrement: tls-requis
|
||
|
|
raison: "Base de données Forgejo (verify-full)."
|
||
|
|
- sens: egress
|
||
|
|
port: 25
|
||
|
|
protocole: tcp
|
||
|
|
pair: serveur_postfix
|
||
|
|
chiffrement: starttls
|
||
|
|
raison: "Notifications courriel (relais via le MTA Postfix)."
|
||
|
|
- sens: egress
|
||
|
|
port: 443
|
||
|
|
protocole: tcp
|
||
|
|
pair: edge
|
||
|
|
chiffrement: tls-requis
|
||
|
|
raison: "Découverte OIDC et jetons auprès de Keycloak (via son FQDN publié à l'edge)."
|