02 · Ce que les rôles déclarent

Chaque rôle déclare ; le moteur dérive.

Déclaration du rôle	Ce que le moteur en dérive
meta/flux.yml	nftables, pare-feu Proxmox, frontière OPNsense, registre d’audit
meta/empreinte.yml	RAM, cœurs et disque : la somme des rôles que la VM porte
meta/liens.yml	les variables de connexion d’un service à un autre
meta/supervision.yml	les services Icinga ; avec metriques.yml, Prometheus et Grafana
meta/authentification.yml	la portée et le mécanisme d’authentification, gardés par une preuve
meta/acces.yml	les rôles d’accès projetés dans Keycloak

Aucune liste n’est tenue à la main ailleurs. La leçon la plus payée du dépôt : une liste qui suit une autre prend du retard.

Set-OPS · Rencontres Linux du Québec 2026