---
# Flux réseau du poste d'exploitation. Voir docs/flux-conception.md.
#
# Le poste est presque tout en sortie : il va chercher son génome, puis il pilote. Rien
# ne s'y connecte, sinon l'administration elle-même.
flux:
  - sens: egress
    port: 443
    protocole: tcp
    pair: edge
    chiffrement: tls-requis
    raison: "Cloner et resynchroniser le génome depuis la forge de l'écosystème."
  - sens: egress
    port: 22
    protocole: tcp
    pair: flotte
    chiffrement: ssh
    raison: "Piloter la flotte — c'est la raison d'être du poste."
  # L'HYPERVISEUR N'EST PAS DANS L'ÉCOSYSTÈME : il appartient au monde physique, de
  # l'autre côté de la frontière. C'est donc un pair `externe`, et ce flux est le seul
  # par lequel un écosystème peut en engendrer un autre.
  - sens: egress
    port: 8006
    protocole: tcp
    pair: externe
    chiffrement: tls-requis
    raison: "API de l'hyperviseur : créer et cloner les VM d'un écosystème descendant."
  # LIRE LE GENOME CHEZ UN VOISIN. La forge du genome se mutualise par SITE : le moteur,
  # les modeles et la fabric sont le meme contenu pour tous les tenants. Seul le plan
  # `OPS-xxx` differe.
  #
  # La forge DE TRAVAIL d'un ecosysteme -- celle qui sert ses gens -- reste un service du
  # tenant, et n'a rien a voir avec ce flux.
  - sens: egress
    port: 443
    protocole: tcp
    pair: voisins_site
    chiffrement: tls-requis
    raison: "Cloner le genome depuis la forge du site, quand cet ecosysteme n'heberge pas la sienne."