Set-OPS-Public/roles/client_journal/templates/setops-alloy-cert-sync.path.j2

# Gere par Set-OPS (role client_journal). Ne pas editer a la main.
[Unit]
Description=Set-OPS — surveille le certificat step_ca du recepteur syslog d'Alloy

[Path]
PathChanged={{ client_journal_syslog_tls_source_cert }}
Unit=setops-alloy-cert-sync.service

[Install]
WantedBy=multi-user.target
chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite Metriques et journaux (CHANGELOG 142). Le site pose les quatre interrupteurs TLS que chaque locataire pose dans ses group_vars : node_exporter et Loki servaient en HTTP sur les neuf VM, le certificat etait la, inutilise. test_parite_tls_site.py compare desormais le site aux locataires. Les hyperviseurs poussent leurs journaux en HTTPS verifie, avec la racine du site comme simple fichier. L'exportateur PostgreSQL sert en HTTPS partout, sur l'interrupteur de PostgreSQL lui-meme, que Prometheus lit pour choisir son schema. La frontiere (CHANGELOG 143). Une autorite subordonnee signee par la racine du site, bornee (pathlen 0, noms sous le domaine et adresses du site, contrainte critique), cle nee sur la boite (scripts/frontiere_pki.py). Syslog vers Loki en TLS mutuel (seule la frontiere peut ecrire), exportateur en HTTPS, interface web sur le certificat de services ; les clients d'API verifient la frontiere contre la racine du site. La lecture du magasin passe par config.xml : l'API de recherche renvoie les cles privees. Deploye et mesure au site, chez les deux locataires et sur la frontiere ; 95 preuves. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> 2026-10-12 14:25:28 -04:00			`# Gere par Set-OPS (role client_journal). Ne pas editer a la main.`
			`[Unit]`
			`Description=Set-OPS — surveille le certificat step_ca du recepteur syslog d'Alloy`

			`[Path]`
			`PathChanged={{ client_journal_syslog_tls_source_cert }}`
			`Unit=setops-alloy-cert-sync.service`

			`[Install]`
			`WantedBy=multi-user.target`