Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
1.6 KiB
1.6 KiB
Rôle serveur_ops_tenant
Généré par
scripts/fiche_role.pydepuis lesmeta/de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.
Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.
graph LR
R["<b>ops_tenant</b>"]
E0["site"] -->|"22 · ssh"| R
R -.->|"sonde « voute »"| ICINGA[["Icinga"]]
Qui lui parle
| port | depuis | chiffrement | pourquoi |
|---|---|---|---|
22 |
runner_site |
ssh | Insémination : le runner du SITE amorce ce runner-ci — socle, moteur, plan, plancher de résolution — jusqu'à ce qu'un humain lui remette sa voûte. Vers cette machine seule, jamais vers le reste de l'écosystème. |
Ce qu'il rend à la supervision
| sonde | TTL | ce qu'elle voit |
|---|---|---|
voute |
5400 s | La voute de l'ecosysteme est-elle presente ET CHIFFREE la ou le runner la lit ? Une voute en clair sur un runner est la fuite la plus discrete qui soit : rien ne casse, tout continue de fonctionner, et les secrets sont lisibles par quiconque accede a la machine. |
Ce qu'il expose en séries
Aucun exportateur déclaré — voir docs/conception/metriques-conception.md.
Ce qu'il coûte, et qui entre
- Empreinte : 0 cœur(s), 0 Mo, 0 Go.
- Authentification :
sans-auth-humaine— Ce role n'expose aucune interface : il DETIENT un pouvoir au lieu d'en offrir un. Ce qui le protege n'est pas une authentification mais le fait que la voute deposee reste CHIFFREE et que son mot de passe soit tape a l'execution, jamais stocke.