Set-OPS-Public/docs/roles/serveur_durci.md
Daniel Allaire 1b71884871 make fiches : les 68, et la cible qui les regenere
Une preuve a mordu : un script qu aucune cible n appelle est du code mort. Elle
avait raison.

68 fiches generees. Le vide y est une information — la carte de ce qui reste a
faire, tenue a jour toute seule.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
2026-09-14 13:14:01 -04:00

1.2 KiB

Rôle serveur_durci

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>durci</b>"]
  R -.->|"sonde « audit »"| ICINGA[["Icinga"]]

Qui lui parle

Aucun flux entrant déclaré — meta/flux.yml absent ou sans ingress.

Ce qu'il rend à la supervision

sonde TTL ce qu'elle voit
audit 5400 s La piste d'audit s'ecrit-elle vraiment ? Des regles armees dans le noyau ne prouvent pas qu'un demon collecte : le 2026-08-30, quinze machines ont eu les deux apparences de la sante sans qu'une seule ligne soit ecrite.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/metriques-conception.md.

Ce qu'il coûte, et qui entre

  • Empreinte : non déclarée.
  • Authentification : sans-auth-humaine — Role-categorie du durcissement : il ne porte aucune tache et n'expose aucune interface. Le travail est fait par les roles que son playbook applique, chacun avec sa propre declaration.