Daniel Allaire 311f33d6f6 grafana : les panneaux declares deviennent des tableaux ... La moitie qui manquait. Les roles declaraient leurs panneaux, Prometheus en derivait ses cibles, les expressions repondaient, et rien ne les assemblait. serveur_grafana lit les memes meta/metriques.yml que serveur_prometheus et en assemble un tableau par role — la raison du panneau devient sa description dans Grafana. Moisson des tableaux orphelins, prefixe setops-role- pour ne jamais toucher un tableau ecrit a la main, JSON valide avant d etre pose (Grafana ne tombe pas sur un tableau illisible : il le saute en silence). client_metrique declare quatre panneaux sans exportateur — le cas symetrique. Celui qui compte : la memoire disponible, depuis que le ballon est actif. Eprouve sur le site : les deux tableaux charges dans le stockage unifie, un temoin orphelin retire, les quatre panneaux de flotte a 10 series chacun. Un panneau etait faux — /var/lib/lxcfs rapporte toujours zero octet libre et un min() en meurt. Corrige en liste blanche : un montage inconnu manque au graphe, ce qui se voit, au lieu de l ecraser. P77 garde la table des unites : une unite inventee retombe sur short, lisible et fausse. 76 OK. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-14 16:32:30 -04:00
..
amorcage_acces	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
chrony	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	sauvegarde : la verification suit la cle, pas le depot	2026-09-02 18:53:44 -04:00
client_journal	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
client_metrique	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
client_pki	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	les correctifs de securite reviennent au quotidien, sans personne	2026-09-11 19:02:10 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	site-deployer-tout : l orchestration existait, rien ne la lancait	2026-09-14 11:02:37 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	nftables : armer le pare-feu coupait la main qui l arme	2026-08-30 10:00:18 -04:00
paquets_tiers	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
resoudre_base	deploiement : deux attentes de premier demarrage, et trois defauts leves	2026-08-07 09:30:48 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_backup	serveur_backup : ce qu un depot peut affirmer sans pouvoir lire	2026-09-14 09:58:54 -04:00
serveur_backup_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_cache_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_collabora	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_debian	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_dovecot	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
serveur_durci	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
serveur_forge_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_forgejo	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_grafana	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
serveur_icinga	site-deployer-tout : l orchestration existait, rien ne la lancait	2026-09-14 11:02:37 -04:00
serveur_icingaweb2	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_keycloak	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
serveur_loki	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_nextcloud	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_nginx	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_oauth2_proxy	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_openldap	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
serveur_ops	site-deployer-tout : l orchestration existait, rien ne la lancait	2026-09-14 11:02:37 -04:00
serveur_ops_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_ops_tenant	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_postfix	postfix : l ordre des handlers decidait de la panne	2026-09-14 00:31:19 -04:00
serveur_postgresql	meta/metriques.yml : le role declare son exportateur, le moteur derive	2026-09-14 11:35:14 -04:00
serveur_powerdns	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_prometheus	meta/metriques.yml : le role declare son exportateur, le moteur derive	2026-09-14 11:35:14 -04:00
serveur_redis	serveur_redis : la sonde qui manquait, et la panne qu elle voit	2026-09-14 09:20:10 -04:00
serveur_resolveur	sondes : les six premieres, et le patron qui les rend eprouvables	2026-09-10 02:48:55 -04:00
serveur_resolveur_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_rspamd	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_step_ca	les depots tiers passent par le cache, et le tenant n a plus le sien	2026-09-10 14:53:48 -04:00
serveur_web_dorsal	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_web_frontal	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00