Set-OPS-Public/roles/client_resolveur/meta/integration.yml

---
# Politique d'integration. Voir roles/client_metrique/meta/integration.yml pour le
# raisonnement, et docs/decisions-architecture.md (D-33).
integration:
  universelle: true
  raison: >-
    Tout hote resout des noms, et doit le faire aupres du resolveur de son ecosysteme
    plutot que d'un tiers. Une machine restee sur la resolution d'amorcage envoie
    chacune de ses questions dehors, sans que rien ne le signale.
  # AUCUNE exemption, pas meme l'hote qui PORTE le resolveur : il se sert lui-meme, et
  # c'est le cas le plus simple. L'exempter reviendrait a dire que le resolveur ne se
  # fait pas confiance.
resolveur : un par tenant, et non plus un par machine Mesure avant de decider : ~21 Mo de RSS par VM pour 28 a 189 requetes servies. Le gain de cache est negligeable ; ce qu'on recupere, c'est un demon au lieu de cinq et un endroit a regarder au lieu de cinq. Pas sur la frontiere : un resolveur de SITE devrait connaitre la zone interne de chaque tenant, et un tenant dont le resolveur vit chez l'hebergeur ne peut plus s'emanciper avec. La recursion est generique, la zone interne ne l'est pas. L'autoritatif se replie sur 127.0.0.1:5300 -- derive de la colocalisation, pas declare a la main. Son port devient `derive` dans meta/flux.yml : les deux lient 53 mais sur des adresses differentes. Deux pieges. Unbound refuse d'interroger une loopback par defaut : sans lever do-not-query-localhost, toute la zone rendait SERVFAIL. Et le plancher /etc/hosts MASQUAIT la panne -- getent repondait, dig disait SERVFAIL. La tache de validation du role avait raison contre moi. client_unbound n'installant plus Unbound, son nom mentait : client_resolveur. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-08-24 16:59:34 -04:00			`---`
			`# Politique d'integration. Voir roles/client_metrique/meta/integration.yml pour le`
			`# raisonnement, et docs/decisions-architecture.md (D-33).`
			`integration:`
			`universelle: true`
			`raison: >-`
			`Tout hote resout des noms, et doit le faire aupres du resolveur de son ecosysteme`
			`plutot que d'un tiers. Une machine restee sur la resolution d'amorcage envoie`
			`chacune de ses questions dehors, sans que rien ne le signale.`
			`# AUCUNE exemption, pas meme l'hote qui PORTE le resolveur : il se sert lui-meme, et`
			`# c'est le cas le plus simple. L'exempter reviendrait a dire que le resolveur ne se`
			`# fait pas confiance.`