---
# Flux réseau d'Icinga Web 2 (frontal de supervision). Voir docs/flux-conception.md.
# Icinga 2 (API 5665) et IcingaDB (Redis 6380) sont co-localisés : consommés en localhost.
flux:
  - sens: ingress
    port: 8080
    protocole: tcp
    pair: edge
    chiffrement: clair
    raison: "Interface web servie via l'edge (TLS terminé à l'edge ; SSO possible via oauth2-proxy)."
  - sens: egress
    port: 5432
    protocole: tcp
    pair: serveur_postgresql
    chiffrement: tls-requis
    raison: "Lecture d'IcingaDB (base relationnelle, verify-full)."
  - sens: egress
    port: 636
    protocole: tcp
    pair: serveur_openldap
    chiffrement: tls-requis
    raison: "Authentification des utilisateurs sur l'annuaire (LDAPS)."