02 · Le réseau
roles/*/meta/flux.yml
ce qui vient de l’extérieur
nord-sud ; un refus se journalise
une zone par écosystème, passerelles anycast
est-ouest, par VM, refus par défaut
sur chaque hôte, devant le service
Les trois cadres verts sortent du même fichier. Un flux pair: externe devient la politique de bordure ; le registre des flux, généré, sert d’audit et dit le chiffrement de chacun.
Set-OPS · Rencontres Linux du Québec 2026
09