Daniel Allaire
af13fc37c9
Aligne sur la convention serveur_* de tous les rôles de service (vars incluses). Le modèle presence-web (pré-existant) utilisait déjà ces noms -> il colle enfin. Aussi : serveur_web_dorsal ne chown plus le code (reste root, lecture seule pour l'app = plus sûr + git idempotent, fini le 'propriété douteuse' au pull). Idempotence prouvée (2e passage changed=0). lint production. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
16 lines
522 B
YAML
16 lines
522 B
YAML
---
|
|
# Flux reseau du dorsal web (propriete du role). Voir docs/flux-conception.md.
|
|
# L'app ecoute en LOCALHOST (pas de flux inter-noeud) ; le nginx local la fronte.
|
|
flux:
|
|
- sens: ingress
|
|
port: 80
|
|
protocole: tcp
|
|
pair: edge
|
|
chiffrement: clair
|
|
raison: "Front nginx local des webapps, proxie par l'edge (TLS termine a l'edge)."
|
|
- sens: egress
|
|
port: 443
|
|
protocole: tcp
|
|
pair: flotte
|
|
chiffrement: tls
|
|
raison: "git clone/pull du depot de chaque app (Forgejo souverain) au deploiement."
|