Daniel Allaire a530d5f70e federation : c'est le SITE qui determine l'index d'un tenant ... SITE et OPS sont deux classes distinctes. Le site decide de la fabric et du reseau et PRODUIT les intrants ; le tenant les consomme et n'a d'intelligence que sur ses applications, leur configuration et leurs integrations. Une valeur reseau qu'un OPS decide est une valeur mal placee. L'index est l'intrant reseau par excellence — supernet, sous-reseaux de zone, VLAN, VMID, noms de VNet en descendent. Il etait declare DEUX FOIS : dans la nomenclature du tenant et dans l'underlay du site. Et le site ne declarait meme pas qui il heberge : la cle `tenants:` existait dans le code, jamais dans la carte — la decouverte se faisait par balayage des dossiers freres. `tenants:` devient un registre d'allocation (nom -> index). Le site alloue, le tenant recoit, la nomenclature n'est plus que la copie verifiable d'une decision prise ailleurs. Quatre gardes neuves, chacune eprouvee par un controle negatif, sous P23. Un tenant qui s'emancipe recoit un index NEUF de son nouveau site : l'index n'est pas une propriete du tenant, c'est une place sur une fabric. 42 preuves vertes, quatre devis du panneau OK. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-25 10:42:14 -04:00
..
audit	federation : c'est le SITE qui determine l'index d'un tenant	2026-08-25 10:42:14 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	mtu : le 1450 de la zone n'atteignait pas les invites	2026-08-10 17:54:03 -04:00
architecture-set-ops.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
authentification.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
autorisation.md	sauvegarde : le catalogue derive du groupe, et P36 le prouve	2026-08-11 20:50:46 -04:00
bindings-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
carte-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
catalogue-services.md	frontiere : appliquee, et la contrainte de nommage d'OPNsense consignee	2026-08-24 17:51:29 -04:00
config-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
couches-deploiement.yml	site : le chemin qui materialise les machines de l'hebergeur	2026-08-24 23:11:32 -04:00
courriel-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
decisions-architecture.md	GUI : le « pont reseau » n'est pas un reglage de la flotte — l'intitule le dit	2026-08-13 11:31:41 -04:00
dependances-groupes.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
devis-services.md	devis : make versions-mesurer — l'ecart avec l'amont devient lisible	2026-08-10 23:02:16 -04:00
dimensionnement-ressources.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
dns-interne.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
ecosysteme-chezlepro.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
filiation-emancipation.md	filiation : nommer les trois ages d'un ecosysteme	2026-08-24 14:10:10 -04:00
flux-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
frontiere-opnsense.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
frontiere-physique-virtuel.md	underlay : la frontiere entre les deux mondes, et l'instrument qui la mesure	2026-08-22 16:31:35 -04:00
hebergeur-exploitation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
identite-sso.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
implanter-un-tenant-sur-un-site.md	portee : les trois devis d'un site partagent enfin la meme regle	2026-08-18 16:38:30 -04:00
integrations-vm.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
intrants-base-gui-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
intrants-communs.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
meta-classe.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
multi-instances.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
nomenclature-vm.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
plan-et-generation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
positionnement.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
pouvoirs-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
preparer-un-site-hebergeur.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
procedure-template-debian13-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
registre-flux.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
runbooks-exploitation.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
sdn-evpn.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	doc : la machine d'epreuve jetable — une doctrine qui n'avait pas son instrument	2026-08-13 11:47:12 -04:00