---
# Flux reseau du dorsal web (propriete du role). Voir docs/flux-conception.md.
# L'app ecoute en LOCALHOST (pas de flux inter-noeud) ; le nginx local la fronte.
flux:
  - sens: ingress
    port: 80
    protocole: tcp
    pair: edge
    chiffrement: clair
    raison: "Front nginx local des webapps, proxie par l'edge (TLS termine a l'edge)."
  - sens: egress
    port: 443
    protocole: tcp
    pair: flotte
    chiffrement: tls
    raison: "git clone/pull du depot de chaque app (Forgejo souverain) au deploiement."