---
# Flux réseau du poste d'exploitation. Voir docs/flux-conception.md.
#
# Le poste est presque tout en sortie : il va chercher son génome, puis il pilote. Rien
# ne s'y connecte, sinon l'administration elle-même.
flux:
  - sens: egress
    port: 443
    protocole: tcp
    pair: edge
    chiffrement: tls-requis
    raison: "Cloner et resynchroniser le génome depuis la forge de l'écosystème."
  - sens: egress
    port: 22
    protocole: tcp
    pair: flotte
    chiffrement: ssh
    raison: "Piloter la flotte — c'est la raison d'être du poste."
  # L'HYPERVISEUR N'EST PAS DANS L'ÉCOSYSTÈME : il appartient au monde physique, de
  # l'autre côté de la frontière. C'est donc un pair `externe`, et ce flux est le seul
  # par lequel un écosystème peut en engendrer un autre.
  - sens: egress
    port: 8006
    protocole: tcp
    pair: externe
    chiffrement: tls-requis
    raison: "API de l'hyperviseur : créer et cloner les VM d'un écosystème descendant."