---
# Flux réseau du runner de SITE. Voir docs/flux-conception.md.
#
# Un seul flux, et c'est tout son sens : l'API de l'hyperviseur. Ce rôle n'entre JAMAIS
# chez un tenant — c'est `serveur_ops` qui configure les machines, une fois qu'elles
# existent.
flux:
  - sens: egress
    port: 8006
    protocole: tcp
    pair: externe
    chiffrement: tls-requis
    raison: >-
      API de l'hyperviseur : créer, cloner et détruire les VM de la fabric. Le seul flux
      par lequel un écosystème peut en matérialiser un autre.