Daniel Allaire 810670cd30 site : le premier site construit depuis zero, et ce que le moteur supposait deja en place ... - cloner_vm_debian / supprimer_vm_debian suivent SETOPS_UNDERLAY (le clonage visait le cluster du lien underlay.yml) ; sept cibles du Makefile aussi pour la voute. - site_machines.py transmet au clone la cle, le domaine et le resolveur du plan du site. - La machine qui porte le cache recoit artefacts_amorcage vide ; le socle retire alors le proxy herite du gabarit. P79 n'admet ce vide que sur la machine qui porte le cache. - serveur_icingaweb2 : la base et le compte d'amorcage apres l'installation des paquets. - genome_pousser : cle du runner, organisation genome et depots crees s'ils manquent. - common_packages : la lecture apt-daily s'execute en simulation (check_mode: false). 95 preuves (make verifier), make test passe. CHANGELOG 146. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-13 23:46:46 -04:00
..
amorcage_acces	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	site : journaux allégés, porteur de santé retiré des hyperviseurs	2026-10-03 17:58:47 -04:00
chrony	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	sondes de sauvegarde : juger le plus recent instantane ; temoin Loki hors index	2026-10-08 17:35:28 -04:00
client_journal	chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite	2026-10-12 14:25:28 -04:00
client_metrique	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_pki	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	site : le premier site construit depuis zero, et ce que le moteur supposait deja en place	2026-10-13 23:46:46 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	resolution_interne : entre machines du site, chaque nom mene a son service	2026-09-29 13:25:37 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	pare-feu : conserver et réconcilier les raisons des flux	2026-10-09 19:56:28 -04:00
paquets_tiers	paquets tiers : les épingles tiennent, cache ou pas	2026-10-03 21:52:25 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	une console pour le site, et un repli qui ouvrait vers l Internet	2026-09-14 19:11:22 -04:00
resoudre_base	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	runner : roues et collections prises au site, plus a PyPI ni a Galaxy	2026-10-09 10:24:38 -04:00
serveur_backup	sondes de sauvegarde : juger le plus recent instantane ; temoin Loki hors index	2026-10-08 17:35:28 -04:00
serveur_backup_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_cache_site	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_collabora	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_debian	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_dns_public	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_dovecot	courriel : la sonde boites cherche un vrai compte, et l'IMAP n'ecoute plus en clair	2026-10-12 11:36:41 -04:00
serveur_durci	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_forge_site	serveur_ops : les depots prives se lisent en SSH, ou arrivent en colis	2026-10-11 20:33:38 -04:00
serveur_forgejo	courriel du site : chiffre de bout en bout, et le relais verifie qui il joint	2026-10-12 02:30:50 -04:00
serveur_grafana	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_icinga	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
serveur_icingaweb2	site : le premier site construit depuis zero, et ce que le moteur supposait deja en place	2026-10-13 23:46:46 -04:00
serveur_keycloak	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_loki	chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite	2026-10-12 14:25:28 -04:00
serveur_nextcloud	nextcloud : les applications viennent du depot du site, plus de l'app store	2026-10-08 22:47:33 -04:00
serveur_nginx	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_oauth2_proxy	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_openldap	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_ops	serveur_ops : le dossier SSH avant d'y epingler la forge	2026-10-11 21:18:52 -04:00
serveur_ops_site	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_ops_tenant	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
serveur_postfix	courriel : les mots de passe de soumission ne quittent plus la machine de Postfix	2026-10-12 11:26:18 -04:00
serveur_postgresql	chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite	2026-10-12 14:25:28 -04:00
serveur_powerdns	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_prometheus	chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite	2026-10-12 14:25:28 -04:00
serveur_redis	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_relais	relais : la face publique d'un site sans adresse fixe, et le site de reprise de TechnoLibre	2026-10-13 21:20:04 -04:00
serveur_resolveur	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_resolveur_site	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_rspamd	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
serveur_step_ca	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_web_dorsal	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
serveur_web_frontal	vigie : vues métier par clientèle interne, dérivées du plan	2026-10-04 02:26:11 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00