---
# Flux réseau de Forgejo (forge Git). Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 3000
    protocole: tcp
    pair: edge
    chiffrement: clair
    raison: "Interface web + Git HTTP servis via l'edge (TLS terminé à l'edge)."
  - sens: egress
    port: 5432
    protocole: tcp
    pair: serveur_postgresql
    chiffrement: tls-requis
    raison: "Base de données Forgejo (verify-full)."
  - sens: egress
    port: 25
    protocole: tcp
    pair: serveur_postfix
    chiffrement: starttls
    raison: "Notifications courriel (relais via le MTA Postfix)."
  - sens: egress
    port: 443
    protocole: tcp
    pair: edge
    chiffrement: tls-requis
    raison: "Découverte OIDC et jetons auprès de Keycloak (via son FQDN publié à l'edge)."