Set-OPS-Public/roles/serveur_rspamd/meta
Daniel Allaire ee0e33d452 flux : plus aucune sortie vers Internet sans un role qui le dise
La sortie 80/443 que le socle donnait a toute machine ne servait plus a apt
(tout passe par le cache du site) mais a de la telemetrie et a des sorties
non declarees. Elle devient conditionnelle (seulement_si artefacts_amorcage
vide) ; la telemetrie de Grafana, Loki, Alloy et la verification de version
de Collabora sont coupees a la source ; rspamd et la sonde du genome
declarent leur sortie. Le devis du site evalue enfin seulement_si, ce qui
retire aussi le 465/587 vers un Postfix du site qui n'ecoute que sur 25.
Garde : test_conditions_site.py. Journal (125).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-10 23:11:13 -04:00
..
authentification.yml authentification : chaque rôle déclare sa position, gardé par P29 2026-08-03 17:05:43 -04:00
empreinte.yml serveur_rspamd (rspamd 3.x) : antispam + DKIM en milter Postfix — prouvé 2026-07-02 18:04:44 -04:00
flux.yml flux : plus aucune sortie vers Internet sans un role qui le dise 2026-10-10 23:11:13 -04:00
supervision.yml vigie : vues métier par clientèle interne, dérivées du plan 2026-10-04 02:26:11 -04:00