Daniel Allaire 6e126dd8a9 site : le chemin qui materialise les machines de l'hebergeur ... - site_machines.py : traduit une declaration d'underlay en SETOPS_*, que cloner-vm consomme deja. Le clone reste le seul chemin eprouve. - site_inventaire.py : inventaire DYNAMIQUE. Un site ne derivant de rien, sa declaration est deja sa forme finale — un hosts.yml genere ne rendrait rien plus inspectable. Les groupes sont les services : playbooks/groupes/<role>.yml trouve ses hotes seul. - cibles site-decrire / site-inventaire / site-creer (CONFIRMER=true) / site-appliquer, toutes independantes d'une instance montee : le site existe avant tout tenant. - playbook de groupe manquant pour serveur_cache_site, et son classement en couche. Le premier garde-fou de site-appliquer refusait un GROUPE vide : il ne pouvait jamais se declencher (GROUPE a un defaut global). Le vrai risque, observe en le testant : un playbook de tenant contre l'inventaire du site ne matche aucun hote et sort avec 0 — un succes qui n'a rien fait. Refus desormais de tout groupe absent de cet inventaire. 42 preuves vertes. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-24 23:11:32 -04:00
..
audit	site : le chemin qui materialise les machines de l'hebergeur	2026-08-24 23:11:32 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	mtu : le 1450 de la zone n'atteignait pas les invites	2026-08-10 17:54:03 -04:00
architecture-set-ops.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
authentification.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
autorisation.md	sauvegarde : le catalogue derive du groupe, et P36 le prouve	2026-08-11 20:50:46 -04:00
bindings-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
carte-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
catalogue-services.md	frontiere : appliquee, et la contrainte de nommage d'OPNsense consignee	2026-08-24 17:51:29 -04:00
config-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
couches-deploiement.yml	site : le chemin qui materialise les machines de l'hebergeur	2026-08-24 23:11:32 -04:00
courriel-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
decisions-architecture.md	GUI : le « pont reseau » n'est pas un reglage de la flotte — l'intitule le dit	2026-08-13 11:31:41 -04:00
dependances-groupes.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
devis-services.md	devis : make versions-mesurer — l'ecart avec l'amont devient lisible	2026-08-10 23:02:16 -04:00
dimensionnement-ressources.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
dns-interne.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
ecosysteme-chezlepro.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
filiation-emancipation.md	filiation : nommer les trois ages d'un ecosysteme	2026-08-24 14:10:10 -04:00
flux-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
frontiere-opnsense.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
frontiere-physique-virtuel.md	underlay : la frontiere entre les deux mondes, et l'instrument qui la mesure	2026-08-22 16:31:35 -04:00
hebergeur-exploitation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
identite-sso.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
implanter-un-tenant-sur-un-site.md	portee : les trois devis d'un site partagent enfin la meme regle	2026-08-18 16:38:30 -04:00
integrations-vm.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
intrants-base-gui-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
intrants-communs.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
meta-classe.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
multi-instances.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
nomenclature-vm.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
plan-et-generation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
positionnement.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
pouvoirs-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
preparer-un-site-hebergeur.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
procedure-template-debian13-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
registre-flux.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
runbooks-exploitation.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
sdn-evpn.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	doc : la machine d'epreuve jetable — une doctrine qui n'avait pas son instrument	2026-08-13 11:47:12 -04:00