---
groupes:
  client_pki:
    requiert_groupes_actifs:
      - serveur_step_ca
    raison: "La confiance CA et ACME client dependent de l'autorite interne."
    surveillance: "Verifier validite CA, emission ACME et expiration des certificats."

  client_metrique:
    requiert_groupes_actifs:
      - serveur_prometheus
    raison: "Les exporters clients doivent etre collectes par Prometheus."
    surveillance: "Verifier targets Prometheus, scrape duration et erreurs de collecte."

  client_journal:
    requiert_groupes_actifs:
      - serveur_loki
    raison: "L'expedition des journaux depend du collecteur central Loki."
    surveillance: "Verifier ingestion Loki, retard et volume de journaux."

  client_smtp:
    requiert_groupes_actifs:
      - serveur_postfix
    raison: "Les notifications locales doivent relayer vers un MTA actif (Postfix)."
    surveillance: "Verifier file d'attente, relais SMTP et echecs de livraison."

  serveur_keycloak:
    requiert_groupes_actifs:
      - serveur_postgresql
    raison: "Keycloak doit utiliser une base PostgreSQL geree."
    surveillance: "Verifier connexion base, etat realm et disponibilite OIDC."

  serveur_grafana:
    requiert_groupes_actifs:
      - serveur_prometheus
      - serveur_loki
    raison: "Grafana est utile comme interface aux metriques et journaux centraux."
    surveillance: "Verifier datasources Prometheus/Loki et authentification."

  serveur_icinga:
    requiert_groupes_actifs:
      - serveur_postgresql
    raison: "La plateforme Icinga Web/BPM depend d'une base relationnelle."
    surveillance: "Verifier moteur Icinga, base, interface web et notifications."

  serveur_forgejo:
    requiert_groupes_actifs:
      - serveur_postgresql
      - serveur_nginx
      - serveur_postfix
    raison: "Forgejo depend d'une base, d'une publication HTTP(S) et d'un relais courriel (MTA Postfix)."
    surveillance: "Verifier HTTP(S), base, files Git et envoi courriel."