Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity
Set-OPS-Public/wiki
History
Daniel Allaire 9e6f33d1cf sonde identite : Keycloak doit atteindre l annuaire ; l archive Keycloak ne voyage plus pour rien 
La sonde demande a Keycloak de s authentifier aupres de LDAP avec la federation
enregistree (testLDAPConnection, secret masque). Eprouvee sur les deux locataires ;
mise en defaut par parametre. Le repere d archive deja posee est le marqueur de
construction de la version, pas /tmp : changed=0 au redeploiement.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-09-28 20:17:46 -04:00
..
_Sidebar.md filiation : signer, inscrire la parente, et compter les temoins 2026-08-21 12:56:29 -04:00
Autorisation-et-RBAC.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Bases-de-données.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Cache.md wiki : 10 unités restantes (Communication, Données, Observabilité, Socle & méthode) 2026-07-04 15:33:17 -04:00
Courriel.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
DNS-et-résolution.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Filiation-signatures-et-témoins.md filiation : signer, inscrire la parente, et compter les temoins 2026-08-21 12:56:29 -04:00
Glossaire.md patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16 2026-09-27 21:55:27 -04:00
Home.md wiki : l accueil signale les assistants de la console 2026-09-21 12:20:02 -04:00
Identité-et-SSO.md observatoire : un seul nom pour la console, des deux cotes 2026-09-10 20:21:13 -04:00
img wiki : intègre les 8 vues annotées à « Le GUI (console d'exploitation) » 2026-07-28 13:57:39 -04:00
Infra-as-Code-et-idempotence.md wiki : rattraper la reconstruction, et une unite sur la verification du deploye 2026-08-09 15:11:43 -04:00
La-preuve.md patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16 2026-09-27 21:55:27 -04:00
Le-GUI-console-d-exploitation.md assistants : cent trente-deux cibles, et aucune ne disait dans quel ordre 2026-09-20 16:31:16 -04:00
Le-plan-et-l-adressage-dérivé.md adressage : le decalage de +10 est retire, l'index se lit dans l'adresse 2026-08-12 16:16:08 -04:00
Le-réseau-des-tenants.md preuves : trois gardes pour ce que ma lecture ne tiendra pas 2026-09-08 12:47:18 -04:00
Liaisons-bindings.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Multi-instance-et-fédération.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Métriques-et-journaux.md observatoire : un seul nom pour la console, des deux cotes 2026-09-10 20:21:13 -04:00
PKI-et-confiance.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
README.md preuves : trois gardes pour ce que ma lecture ne tiendra pas 2026-09-08 12:47:18 -04:00
Reprendre-l-écosystème.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Reverse-proxy-et-TLS.md vigie : la console de supervision porte enfin un nom de fonction 2026-09-10 21:05:47 -04:00
Rôle-amorcage_acces.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-apparmor.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-auditd.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-chrony.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_artefacts.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_backup.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_journal.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_metrique.md fiche : les panneaux etaient caches derriere l exportateur 2026-09-14 16:34:51 -04:00
Rôle-client_pki.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_resolveur.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_sante.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-client_smtp.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-cloud_init.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-cloud_init_retrait.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-common_packages.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-core_dumps.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-fail2ban_ssh.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-hardening_packages.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-hosts_statiques.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-journald.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-motd.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-nftables_baseline.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-paquets_tiers.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-qemu_guest_agent.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-resoudre_annuaire.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-resoudre_base.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-resoudre_idp.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-resoudre_politique_mdp.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_artefacts.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_backup.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_backup_site.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_cache_site.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_collabora.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_debian.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_dovecot.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_durci.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_forge_site.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_forgejo.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_grafana.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_icinga.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_icingaweb2.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_keycloak.md sonde identite : Keycloak doit atteindre l annuaire ; l archive Keycloak ne voyage plus pour rien 2026-09-28 20:17:46 -04:00
Rôle-serveur_loki.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_nextcloud.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_nginx.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_oauth2_proxy.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_openldap.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_ops.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_ops_site.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_ops_tenant.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_postfix.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_postgresql.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_powerdns.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_prometheus.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_redis.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_resolveur.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_resolveur_site.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_rspamd.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_step_ca.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-serveur_web_dorsal.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-serveur_web_frontal.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Rôle-ssh_baseline.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-ssh_hardening.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-sudo_ansible.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-sysctl_hardening.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-systemd_ssh_auto.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-template_cleanup.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôle-unattended_upgrades.md fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 2026-09-14 14:09:13 -04:00
Rôles.md supervision : les huit derniers roles, et deux defauts que l epreuve a trouves 2026-09-14 15:43:52 -04:00
Sauvegardes.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Supervision-et-impact.md vigie : la console de supervision porte enfin un nom de fonction 2026-09-10 21:05:47 -04:00
Sécurité-et-durcissement.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00
Virtualisation-et-clonage.md D-85 : ce que le retrait de cloud-init NE ferme pas 2026-09-09 10:11:52 -04:00
Vérifier-le-déployé.md documentation : la tournee des 74 documents, parce qu un balayage ne lit pas 2026-09-06 16:18:23 -04:00

README.md

wiki/ — source du wiki pédagogique

Ce dossier est la source versionnée du wiki Set-OPS (accueil, unités d'apprentissage, runbooks, glossaire). Il est publié dans le wiki Forgejo du dépôt (.wiki.git) — le dépôt reste la source, le wiki Forgejo la vue browsable et web-éditable.

  • Home.md — page d'accueil (cadrage : moteur souverain et compagnon pédagogique).
  • _Sidebar.md — navigation.
  • Identité-et-SSO.md — unité-pilote (le moule : concept → Set-OPS → générique → à toi de jouer).

Moule d'une unité : ① le concept (générique) · ② comment Set-OPS le fait (le vrai) · ③ pourquoi c'est transférable · ④ à toi de jouer (observe/interroge/casse/répare).

Principe : le wiki enseigne et oriente ; il pointe vers docs/ et les README de rôles pour le détail technique — il ne les recopie pas (anti-dérive).

Publication : make wiki-publier pousse ce dossier vers le wiki Forgejo du dépôt. Les noms de fichiers Titre-Avec-Tirets.md deviennent « Titre Avec Tirets » dans l'UI.

Sens unique. Une page modifiée dans l'interface de la forge est détruite à la publication suivante : on lit là-bas, on écrit ici.

Ces pages alimentent aussi docs/audit/plan-de-recette.md, généré par make plan-recette à partir des sections « ④ à toi de jouer ». La preuve P22 refuse que ce plan soit en retard sur le wiki — modifier une unité sans régénérer fait échouer le harnais.

Et depuis le 2026-09-07, la preuve P60 refuse que la forge soit en retard sur ce dossier. make wiki-publier dépose un témoin (docs/audit/wiki-publie.yml) : le commit publié. P60 le compare à l'état de wiki/. Rien ne mesurait cet écart auparavant, et il s'est creusé de vingt-sept jours en silence — deux unités jamais publiées, vingt et une différentes. Pour qui lit la forge plutôt que le dépôt, toute une révision n'existait pas.

Ce que le témoin ne dit pas : il dit ce qui est parti, jamais ce qui est arrivé. Une page éditée dans l'interface de la forge lui échappe — c'est la publication suivante qui l'écrase, et c'est la règle ci-dessus.