Set-OPS-Public/roles/serveur_dns_public/meta/empreinte.yml
Daniel Allaire 788c5073dc DNS public, phase 1 : le locataire ecrit, le site sert
Role serveur_dns_public (secondaire public, transfert signe TSIG, aucune zone interne) ;
serveur_powerdns exerce enfin autorite primaire-cache dans une instance pdns@public a part,
pour que le site ne puisse jamais interroger la zone .internal. Relations derivees des plans
des locataires, mots de flux dns_public_site et primaires_dns_locataires. Eprouve avant
d ecrire : allow-axfr-ips et TSIG sont alternatifs, le primaire notifie aussi ses NS, le
serial fige aurait gele le secondaire. P82 refuse l exposition sans DNSSEC.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-16 18:08:20 -04:00

7 lines
243 B
YAML

---
# Empreinte ressources du logiciel — dimensionnement VM derive (scripts/instancier.py).
# Un secondaire autoritatif sert des zones en memoire : peu de coeurs, peu de disque.
setops_empreinte:
coeurs: 1
memoire_mo: 512
disque_go: 2