Set-OPS-Public/exemples/modeles/socle/plan/domaines.yml

---
domaines_publics:
  exemple.ca:       { autorite: primaire-cache, edge: serveur_nginx, secondaires: [], dnssec: false }
  exemple.internal: { autorite: auto-heberge, edge: serveur_nginx, secondaires: [], dnssec: false }
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00			`---`
			`domaines_publics:`
Modèles partiels rafraîchis (socle/identite/observabilite/forge) + presence-web flaggé Réalignés sur le moule integral : 6 zones (numéros/VLAN cohérents), vmid_schema ip-miroir, fonctions éprouvées (data→data-sql, idm→id-ldap+id-sso, mon→sup), nouveaux intrants (fuseau_horaire/organisation/identite_realm). Prouvés (dérivation 9 chiffres + valider_serveurs). presence-web : marqué ASPIRATIONNEL (fonctions web-frontal/dorsal sans rôle réel) — honnêteté plutôt que faux-prêt. README général corrigé (état + intrants). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-05 01:11:52 -04:00			`exemple.ca: { autorite: primaire-cache, edge: serveur_nginx, secondaires: [], dnssec: false }`
Mise en conformité prouvable : registre d'affirmations + make prouver Le dépôt fait / explique / prouve ce qu'il affirme, vérifiable en une commande. - Phase 1 : docs/audit/affirmations.md — 54 affirmations publiques tracées vers une commande de preuve et un statut (✅/🟡/❌/⚪). - Phase 2 : CLAUDE.md réduit à un pointeur mince ; contradiction SSH levée (le code applique déjà PasswordAuthentication no + AuthenticationMethods publickey, conforme à AGENTS.md) ; section AGENTS « Codex » → « agents IA ». - Phase 3 : parcours démarrage réparé (QUICKSTART renvoyait à un modèle absent, chemins de voûte faux, commandes make périmées) ; make verifier vert (ansible-lint 33 → 0 : site.yml généré nommé, pipefail, name[template]) ; voûte Proxmox unifiée lue par le clonage (all/vault.yml). - Phase 4 : make prouver → docs/audit/preuve-<date>.md, harnais rejouable qui rappelle l'outillage existant (aucune validation réimplémentée). - Phase 5 : parcours QUICKSTART prouvé hors-ligne sur le socle ; modèle socle rendu valide (autorite interne → auto-heberge) ; split-brain d'inventaire corrigé (repli sur le répertoire existant, pas principal/). make prouver : 15 OK, 0 échec, 1 sautée (voûte). ansible-lint : 0 failure. Écarts découverts en cours de traitement (AFF-097..100) : tous résolus. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-20 19:53:18 -04:00			`exemple.internal: { autorite: auto-heberge, edge: serveur_nginx, secondaires: [], dnssec: false }`