Daniel Allaire f04e790d2c icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle ... L'historique d'Icinga DB etait exclu de la restauration (2026-09-30) : son environnement derive de l'AC d'Icinga, recreee a chaque reconstruction. L'AC est desormais un jeu de sauvegarde, remis avant api setup ; la base d'Icinga est restauree, et son schema n'est importe que sur une base vierge. Les temoins comparaient PostgreSQL par nombre de lignes et n'ont pas vu 412 lignes d'historique remplacees par 380 neuves. Ils comparent desormais par cle. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-07 15:18:40 -04:00
..
amorcage_acces	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	site : journaux allégés, porteur de santé retiré des hyperviseurs	2026-10-03 17:58:47 -04:00
chrony	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
client_journal	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_metrique	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_pki	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	paquets tiers : les épingles tiennent, cache ou pas	2026-10-03 21:52:25 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	resolution_interne : entre machines du site, chaque nom mene a son service	2026-09-29 13:25:37 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	nftables_baseline : la passerelle n'est pas une porte (garde 8006)	2026-10-05 10:12:37 -04:00
paquets_tiers	paquets tiers : les épingles tiennent, cache ou pas	2026-10-03 21:52:25 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	une console pour le site, et un repli qui ouvrait vers l Internet	2026-09-14 19:11:22 -04:00
resoudre_base	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_backup	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_backup_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_cache_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_collabora	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_debian	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_dns_public	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_dovecot	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_durci	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_forge_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_forgejo	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_grafana	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_icinga	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
serveur_icingaweb2	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_keycloak	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_loki	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_nextcloud	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_nginx	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_oauth2_proxy	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_openldap	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_ops	frontiere : l'administration (P89) ; serveur_ops ne declare plus le 8006	2026-10-05 03:14:14 -04:00
serveur_ops_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_ops_tenant	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_postfix	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_postgresql	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
serveur_powerdns	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_prometheus	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_redis	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_resolveur	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_resolveur_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_rspamd	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_step_ca	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_web_dorsal	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_web_frontal	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00