Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity
Set-OPS-Public/wiki/Rôle-serveur_powerdns.md
Daniel Allaire aab1bcc83a doc : rangee par lecteur, trois portes d'entree (architecture, setup, usage) et un index 
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas
Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index).
Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis.
QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires.

Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous-
dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-15 01:01:54 -04:00

1.6 KiB
Raw Blame History

Rôle serveur_powerdns

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>powerdns</b>"]
  E0["flotte"] -->|"derive · clair"| R
  E1["public_site"] -->|"5300 · clair"| R
  R -.->|"sonde « zones »"| ICINGA[["Icinga"]]

Qui lui parle

port depuis chiffrement pourquoi
derive flotte clair Zone souveraine. 53 seul sur son hôte, 5300 sur la loopback derrière le résolveur.
derive flotte clair Idem en TCP (réponses volumineuses, AXFR restreint par allow_axfr_ips).
5300 dns_public_site clair AXFR signe TSIG par le serveur DNS public du site, vers l'instance publique uniquement.
5300 dns_public_site clair Interrogation du SOA par le secondaire du site avant chaque transfert.

Ce qu'il rend à la supervision

sonde TTL ce qu'elle voit
zones 5400 s L'autoritatif repond-il, et sert-il encore ses zones ? Un PowerDNS qui a perdu ses zones repond NXDOMAIN a tout : la resolution interne s'effondre pendant que le service a l'air parfaitement vivant.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/conception/metriques-conception.md.

Ce qu'il coûte, et qui entre

  • Empreinte : 1 cœur(s), 512 Mo, 2 Go.
  • Authentification : sans-auth-humaine — DNS autoritatif ; l'API est joignable en local avec une cle, pas par un humain.