Daniel Allaire 9af39b1b60 forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer ... Debut du chantier des depots prives (docs/depots-prives-conception.md). La face reseau publie genome: {depot, cle_lecture} ; P95 exige que la cle soit connue de la flotte, et l'armement refuse une voute qui en remettrait une autre. make forge-cles enregistre chaque cle en lecture seule sur le seul depot que la face nomme, retire une cle perimee, ne touche jamais celle du runner du site. Flux SSH vers la forge du site depuis les seuls runners des locataires (paire runners_locataires). Rien n'est encore applique sur le terrain ; les depots restent publics. 95 preuves. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-11 19:59:07 -04:00
..
audit	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
acces-administration.md	acces d'administration : un tunnel par locataire, declare par lui, borne a lui	2026-09-17 16:01:54 -04:00
architecture-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
authentification.md	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
autorisation.md	preuves : trois gardes pour ce que ma lecture ne tiendra pas	2026-09-08 12:47:18 -04:00
bindings-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
carte-set-ops.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
catalogue-services.md	sonde vigie : la sonde d Icinga Web 2 ne s appelle plus console	2026-09-28 22:01:21 -04:00
conception-contextes.md	materialisation : le site pose lui-meme la cle de son runner en clonant	2026-10-11 18:43:58 -04:00
config-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
couches-deploiement.yml	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
courriel-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
decisions-architecture.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
dependances-groupes.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
depots-prives-conception.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
devis-services.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
dimensionnement-ressources.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
dns-interne.md	DNSSEC : le locataire signe, avec la cle de sa voute	2026-09-16 22:09:21 -04:00
ecosysteme-chezlepro.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
filiation-emancipation.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
flux-conception.md	pare-feu : conserver et réconcilier les raisons des flux	2026-10-09 19:56:28 -04:00
frontiere-opnsense.md	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
frontiere-physique-virtuel.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
hebergeur-exploitation.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
identite-sso.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
implanter-un-tenant-sur-un-site.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
integrations-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-base-gui-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-communs.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
meta-classe.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
metriques-conception.md	exportateur postgresql : la promesse dit ce que fait Prometheus	2026-09-28 12:48:29 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
multi-instances.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
nomenclature-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
plan-et-generation.md	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
positionnement.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
pouvoirs-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
preparer-un-site-hebergeur.md	un site prend son propre index, et la garde les compte enfin	2026-09-12 14:31:51 -04:00
procedure-template-debian13-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
registre-flux.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
remise-au-client.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
responsabilites-locataire-hebergeur.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
runbooks-construction.yml	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
runbooks-exploitation.md	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
schemas-flux.md	pages publiees : la liste entiere, et la page qui affirme un prix	2026-09-13 20:32:02 -04:00
sdn-evpn.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
sortir-les-cles-du-poste.md	exporter : archives datees, et rien d ecrit si les voutes n ont pas change	2026-10-04 14:37:07 -04:00
supervision-conception.md	materiel : un catalogue de capteurs, un tableau Grafana, un verdict Icinga	2026-09-17 10:13:43 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00