Daniel Allaire d7717a4f98 serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis ... Mesure sur le terrain : chaque runner lit son depot en SSH avec sa cle de deploiement, et la forge lui refuse les autres, alors meme que les depots sont publics. Le role ne clone plus en HTTPS que les depots publics ; les depots instance, tenant et hebergeur passent en SSH, cle d'hote epinglee, commande SSH posee dans leur config git. Avant l'armement, le controleur les apporte en git bundle. La cle d'hote de la forge est declaree au plan du site et offerte par la fiche. genome_etat et genome_pousser lisent l'API authentifies ; la sonde genome-servi compte les publics ; forge_amorcer cree prives les depots des ecosystemes et du site. make forge-etancheite mesure le tout. Les depots restent publics. 95 preuves. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-11 20:33:38 -04:00
..
audit	serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis	2026-10-11 20:33:38 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
acces-administration.md	acces d'administration : un tunnel par locataire, declare par lui, borne a lui	2026-09-17 16:01:54 -04:00
architecture-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
authentification.md	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
autorisation.md	preuves : trois gardes pour ce que ma lecture ne tiendra pas	2026-09-08 12:47:18 -04:00
bindings-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
carte-set-ops.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
catalogue-services.md	sonde vigie : la sonde d Icinga Web 2 ne s appelle plus console	2026-09-28 22:01:21 -04:00
conception-contextes.md	materialisation : le site pose lui-meme la cle de son runner en clonant	2026-10-11 18:43:58 -04:00
config-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
couches-deploiement.yml	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
courriel-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
decisions-architecture.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
dependances-groupes.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
depots-prives-conception.md	serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis	2026-10-11 20:33:38 -04:00
devis-services.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
dimensionnement-ressources.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
dns-interne.md	DNSSEC : le locataire signe, avec la cle de sa voute	2026-09-16 22:09:21 -04:00
ecosysteme-chezlepro.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
filiation-emancipation.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
flux-conception.md	pare-feu : conserver et réconcilier les raisons des flux	2026-10-09 19:56:28 -04:00
frontiere-opnsense.md	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
frontiere-physique-virtuel.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
hebergeur-exploitation.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
identite-sso.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
implanter-un-tenant-sur-un-site.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
integrations-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-base-gui-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-communs.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
meta-classe.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
metriques-conception.md	exportateur postgresql : la promesse dit ce que fait Prometheus	2026-09-28 12:48:29 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
multi-instances.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
nomenclature-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
plan-et-generation.md	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
positionnement.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
pouvoirs-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
preparer-un-site-hebergeur.md	un site prend son propre index, et la garde les compte enfin	2026-09-12 14:31:51 -04:00
procedure-template-debian13-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
registre-flux.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
remise-au-client.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
responsabilites-locataire-hebergeur.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
runbooks-construction.yml	serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis	2026-10-11 20:33:38 -04:00
runbooks-exploitation.md	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
schemas-flux.md	pages publiees : la liste entiere, et la page qui affirme un prix	2026-09-13 20:32:02 -04:00
sdn-evpn.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
sortir-les-cles-du-poste.md	exporter : archives datees, et rien d ecrit si les voutes n ont pas change	2026-10-04 14:37:07 -04:00
supervision-conception.md	materiel : un catalogue de capteurs, un tableau Grafana, un verdict Icinga	2026-09-17 10:13:43 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00