..
amorcage_acces
annuaire : un compte de service par consommateur, et la porte se ferme
2026-09-13 13:36:38 -04:00
apparmor
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
auditd
site : journaux allégés, porteur de santé retiré des hyperviseurs
2026-10-03 17:58:47 -04:00
chrony
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
2026-09-13 23:43:46 -04:00
client_artefacts
reconstruction : quatre defauts que seule une flotte rasee pouvait montrer
2026-09-02 09:59:15 -04:00
client_backup
sondes de sauvegarde : juger le plus recent instantane ; temoin Loki hors index
2026-10-08 17:35:28 -04:00
client_journal
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
client_metrique
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
client_pki
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
client_resolveur
site : quatre zones d'autorite, et l'ordre inscrit dans les integrations
2026-08-25 17:31:07 -04:00
client_sante
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
client_smtp
Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu
2026-07-07 03:08:09 -04:00
cloud_init
site : le plancher survit au redemarrage, et la zone dit les vraies adresses
2026-08-25 20:31:01 -04:00
cloud_init_retrait
D-85 : ce que le retrait de cloud-init NE ferme pas
2026-09-09 10:11:52 -04:00
common_packages
common_packages : pas de rattrapage des minuteurs apt herite du gabarit
2026-10-09 01:49:37 -04:00
core_dumps
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
fail2ban_ssh
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hardening_packages
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hosts_statiques
resolution_interne : entre machines du site, chaque nom mene a son service
2026-09-29 13:25:37 -04:00
journald
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
motd
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
nftables_baseline
pare-feu : conserver et réconcilier les raisons des flux
2026-10-09 19:56:28 -04:00
paquets_tiers
paquets tiers : les épingles tiennent, cache ou pas
2026-10-03 21:52:25 -04:00
qemu_guest_agent
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
resoudre_annuaire
une console pour le site, et un repli qui ouvrait vers l Internet
2026-09-14 19:11:22 -04:00
resoudre_base
TLS des bases : le consommateur suit son serveur, il ne le devine plus
2026-09-14 18:42:21 -04:00
resoudre_idp
resoudre_idp : le nom invente etait dans QUATRE roles
2026-08-07 15:33:32 -04:00
resoudre_politique_mdp
identite : une declaration de politique de mot de passe, deux executants
2026-08-08 06:28:10 -04:00
serveur_artefacts
runner : roues et collections prises au site, plus a PyPI ni a Galaxy
2026-10-09 10:24:38 -04:00
serveur_backup
sondes de sauvegarde : juger le plus recent instantane ; temoin Loki hors index
2026-10-08 17:35:28 -04:00
serveur_backup_site
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_cache_site
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_collabora
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_debian
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_dns_public
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_dovecot
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_durci
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_forge_site
serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis
2026-10-11 20:33:38 -04:00
serveur_forgejo
courriel du site : chiffre de bout en bout, et le relais verifie qui il joint
2026-10-12 02:30:50 -04:00
serveur_grafana
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_icinga
icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle
2026-10-07 15:18:40 -04:00
serveur_icingaweb2
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_keycloak
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_loki
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_nextcloud
nextcloud : les applications viennent du depot du site, plus de l'app store
2026-10-08 22:47:33 -04:00
serveur_nginx
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_oauth2_proxy
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_openldap
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_ops
serveur_ops : le dossier SSH avant d'y epingler la forge
2026-10-11 21:18:52 -04:00
serveur_ops_site
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_ops_tenant
forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer
2026-10-11 19:59:07 -04:00
serveur_postfix
courriel du site : chiffre de bout en bout, et le relais verifie qui il joint
2026-10-12 02:30:50 -04:00
serveur_postgresql
icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle
2026-10-07 15:18:40 -04:00
serveur_powerdns
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_prometheus
prometheus et loki : copie a froid, restauration et temoins
2026-10-07 21:57:04 -04:00
serveur_redis
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_resolveur
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_resolveur_site
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_rspamd
flux : plus aucune sortie vers Internet sans un role qui le dise
2026-10-10 23:11:13 -04:00
serveur_step_ca
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_web_dorsal
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
serveur_web_frontal
vigie : vues métier par clientèle interne, dérivées du plan
2026-10-04 02:26:11 -04:00
ssh_baseline
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
ssh_hardening
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
sudo_ansible
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
sysctl_hardening
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
systemd_ssh_auto
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
template_cleanup
gabarit recapture : copie de travail preparee, nettoyee, convertie
2026-08-09 11:29:51 -04:00
unattended_upgrades
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
Daniel Allaire
203f7c5436