---
# Flux réseau du client journal (Alloy -> Loki). Voir docs/flux-conception.md.
flux:
  - sens: egress
    port: 3100
    protocole: tcp
    pair: serveur_loki
    chiffrement: tls
    raison: "Expédition des journaux par Alloy vers le collecteur central Loki (HTTPS, cert step-ca)."
  # Interface de diagnostic d'Alloy, liee a la boucle locale. Ce n'est pas un flux entre
  # hotes — c'est une REVENDICATION DE PORT, declaree pour qu'elle cesse d'etre invisible :
  # son defaut amont (12345) entrait en collision avec le SASL de Dovecot sur le meme hote.
  - sens: ingress
    port: 12346
    protocole: tcp
    pair: localhost
    chiffrement: clair
    raison: "Interface de diagnostic locale d'Alloy — port declare pour rendre les collisions visibles."