Set-OPS-Public/roles/client_metrique/meta/flux.yml at 72a5fdbbc4e36af41659b4c2ad35cd9ccd4cb66b - Alliance-Boreale/Set-OPS-Public - Forgejo: Beyond coding. We Forge.

Alliance-Boreale/Set-OPS-Public

Daniel Allaire c98bc8393f Registre des flux : schéma meta/flux.yml + pilote (postgresql/metrique/nginx)

Couche accès du zéro-confiance (complète le chiffrement). Chaque rôle possède
ses flux (comme meta/empreinte) : sens/port/protocole/pair/chiffrement/raison.
Résolu par le plan (pair→IP) → génère les règles nftables (default deny) ET le
registre d'audit. Doc de conception + 3 pilotes validés (résolveur-démo).

Séquence : schéma+pilote (fait) → résolveur → remplir les rôles → générer +
registre → activer nftables prudemment (action destructive).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-05 09:41:42 -04:00

9 lines

275 B

YAML

Raw Blame History

 ---
 # Flux réseau de node_exporter (propriété du rôle). Voir docs/flux-conception.md.
 flux:
   - sens: ingress
     port: 9100
     protocole: tcp
     pair: serveur_prometheus
     chiffrement: tls
     raison: "Scrape des métriques par Prometheus (node_exporter en HTTPS)."