---
# Flux réseau de la source d'artefacts. Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 3142
    protocole: tcp
    pair: flotte
    chiffrement: clair
    raison: >-
      Toute la flotte prend ses paquets ici. En clair, et c'est correct : l'intégrité
      d'un dépôt apt vient de ses signatures, qu'apt vérifie de toute façon — un
      intermédiaire ne peut pas altérer un paquet sans se faire prendre.
  - sens: egress
    port: 80
    protocole: tcp
    pair: externe
    chiffrement: clair
    raison: "Remplir le cache depuis les dépôts Debian amont (deb.debian.org, security)."
  # LE CHAINAGE, cote consommateur. Un seul port, et seulement vers un CACHE — jamais
  # d'une VM vers le cache d'un autre tenant.
  #
  # L'INGRESS CORRESPONDANT N'EST PAS ICI : il appartient a `serveur_cache_site`, le
  # cache designe du site. Sans cette separation, chaque cache aurait accepte chaque
  # autre — un maillage complet, visible au devis du 2026-08-24.
  - sens: egress
    port: 3142
    protocole: tcp
    pair: voisins_site
    chiffrement: clair
    raison: "Prendre le cache du site comme amont, plutot que d'aller chez Debian."