Set-OPS-Public/roles/serveur_cache_site/meta/flux.yml

23 lines
927 B
YAML
Raw Normal View History

---
# Flux réseau du cache d'artefacts DU SITE. Voir docs/flux-conception.md.
#
# UN SEUL FLUX, et c'est tout son sens : accepter les caches des écosystèmes voisins.
# `serveur_artefacts` porte le reste (servir sa propre flotte, remplir depuis Debian).
#
# `voisins_site` désigne les autres tenants que CE SITE héberge. Ni `flotte` (mon
# écosystème), ni `externe` — qui signifie « depuis l'Internet » et aurait publié le cache
# au monde entier.
#
# LA RÈGLE APPARTIENT AU SITE : c'est son runner qui prépare le terrain, pas un tenant qui
# ouvrirait une porte chez un autre.
flux:
- sens: ingress
port: 3142
protocole: tcp
pair: voisins_site
chiffrement: clair
raison: >-
Servir les caches des écosystèmes voisins. Debian n'est ainsi téléchargé qu'une
fois pour tout le site, et le cache ne voit que des requêtes AGRÉGÉES — jamais
quelle machine installe quoi.