---
# Flux réseau du cache d'artefacts DU SITE. Voir docs/flux-conception.md.
#
# UN SEUL FLUX, et c'est tout son sens : accepter les caches des écosystèmes voisins.
# `serveur_artefacts` porte le reste (servir sa propre flotte, remplir depuis Debian).
#
# `voisins_site` désigne les autres tenants que CE SITE héberge. Ni `flotte` (mon
# écosystème), ni `externe` — qui signifie « depuis l'Internet » et aurait publié le cache
# au monde entier.
#
# LA RÈGLE APPARTIENT AU SITE : c'est son runner qui prépare le terrain, pas un tenant qui
# ouvrirait une porte chez un autre.
flux:
  - sens: ingress
    port: 3142
    protocole: tcp
    pair: voisins_site
    chiffrement: clair
    raison: >-
      Servir les caches des écosystèmes voisins. Debian n'est ainsi téléchargé qu'une
      fois pour tout le site, et le cache ne voit que des requêtes AGRÉGÉES — jamais
      quelle machine installe quoi.