---
# Flux réseau de Nextcloud (collaboration). Voir docs/flux-conception.md.
# Redis (6379) est co-localisé : cache/verrous en localhost.
flux:
  - sens: ingress
    port: 80
    protocole: tcp
    pair: edge
    chiffrement: clair
    raison: "Interface web servie via l'edge (TLS terminé à l'edge)."
  - sens: egress
    port: 5432
    protocole: tcp
    pair: serveur_postgresql
    chiffrement: tls-requis
    raison: "Base de données Nextcloud (verify-full)."
  - sens: egress
    port: 443
    protocole: tcp
    pair: edge
    chiffrement: tls-requis
    raison: "Découverte OIDC auprès de Keycloak (via son FQDN publié à l'edge)."
  - sens: egress
    port: 9980
    protocole: tcp
    pair: serveur_collabora
    chiffrement: tls-cible
    raison: "Vérifications WOPI serveur->Collabora (édition en ligne). TLS interne = feuille de route edge->backends."