# Modèle : socle

Infrastructure de base souveraine — **4 VM** : edge (nginx), DNS (PowerDNS),
PKI (step-ca), magasin courriel (Dovecot). Le point de départ minimal, extensible
vers un écosystème complet (voir modèle `integral`).

Zones : Frontière (VLAN 16) · Services-infra (VLAN 19). VMID `ip-miroir` 9 chiffres.
Copier vers `OPS-<tenant>`, adapter `index`/domaine/intrants, puis `make instancier`.