Daniel Allaire 788c5073dc DNS public, phase 1 : le locataire ecrit, le site sert ... Role serveur_dns_public (secondaire public, transfert signe TSIG, aucune zone interne) ; serveur_powerdns exerce enfin autorite primaire-cache dans une instance pdns@public a part, pour que le site ne puisse jamais interroger la zone .internal. Relations derivees des plans des locataires, mots de flux dns_public_site et primaires_dns_locataires. Eprouve avant d ecrire : allow-axfr-ips et TSIG sont alternatifs, le primaire notifie aussi ses NS, le serial fige aurait gele le secondaire. P82 refuse l exposition sans DNSSEC. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-09-16 18:08:20 -04:00
..
client_artefacts.yml	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_backup.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
client_journal.yml	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_metrique.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
client_pki.yml	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_resolveur.yml	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
client_smtp.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_artefacts.yml	artefacts : la forge sert le code, il manquait qui sert les binaires	2026-08-23 14:41:56 -04:00
serveur_backup.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_backup_site.yml	sauvegarde : l etat d un locataire quitte enfin sa propre flotte	2026-09-01 22:16:20 -04:00
serveur_cache_site.yml	site : le chemin qui materialise les machines de l'hebergeur	2026-08-24 23:11:32 -04:00
serveur_collabora.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_debian.yml	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_dns_public.yml	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
serveur_dovecot.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_durci.yml	durcissement : cloud-init nait avec la VM et ne lui survit pas	2026-09-09 09:25:42 -04:00
serveur_forge_site.yml	forge du site : le marqueur manquant — le genome n etait ouvert a personne	2026-08-28 16:15:42 -04:00
serveur_forgejo.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_grafana.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_icinga.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_icingaweb2.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_keycloak.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_loki.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_nextcloud.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_nginx.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_oauth2_proxy.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_openldap.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_ops.yml	serveur_ops : la difference entre une archive et une matrice	2026-08-23 11:58:10 -04:00
serveur_ops_site.yml	runner : separer le pouvoir de configurer de celui de materialiser	2026-08-24 15:30:03 -04:00
serveur_ops_tenant.yml	runner : serveur_ops_tenant — le runner d'un tenant recoit enfin sa voute	2026-08-26 15:30:51 -04:00
serveur_postfix.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_postgresql.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_powerdns.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_prometheus.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_redis.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_resolveur.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
serveur_resolveur_site.yml	resolveur du site : le troisieme service prete pendant la jeunesse d un tenant	2026-08-30 12:37:33 -04:00
serveur_rspamd.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_step_ca.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_web_dorsal.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_web_frontal.yml	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00