Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity
Set-OPS-Public/wiki/Rôle-serveur_nginx.md
Daniel Allaire d76ce574f0 fiches de role au wiki : 68 generees, l index, et trois gardes qui ont mordu 
Generees depuis ce que chaque role declare, avec un schema mermaid et la raison
de chaque ligne. Une section vide est une information : l index recompte ce que
la flotte ne declare pas — 36 sans flux, 40 sans sonde, 67 sans metrique.

La charte du wiki disait de ne pas recopier le depot, pour eviter la derive. Le
motif ne vaut pas pour une page qui relit sa source ; l exception est nommee
plutot que prise en silence.

La navigation exigeait une citation DIRECTE alors que son motif parle
d atteignabilite. L exigence litterale interdisait toute page d index — la garde
forcait a degrader ce qu elle protegeait. Elle suit maintenant les liens de
proche en proche, et son motif reconnait le souligne : un motif trop etroit ne
rend pas une garde prudente, il la rend aveugle.

Et le compte du wiki serait passe de 27 a 96 : une fiche generee n est pas une
unite d apprentissage.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
2026-09-14 14:09:13 -04:00

1.7 KiB
Raw Blame History

Rôle serveur_nginx

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>nginx</b>"]
  E0["admin"] -->|"443 · tls-requis"| R
  E1["externe"] -->|"443 · tls-requis"| R
  E2["externe"] -->|"80 · clair"| R
  E3["flotte"] -->|"443 · tls-requis"| R
  R -.->|"sonde « edge »"| ICINGA[["Icinga"]]

Qui lui parle

port depuis chiffrement pourquoi
80 externe clair HTTP entrant — redirection permanente vers HTTPS.
443 externe tls-requis HTTPS entrant — services exposés (terminaison TLS à l'edge).
443 flotte tls-requis HTTPS depuis le tenant : les FQDN publiés vivent à l'edge (découverte OIDC, appels inter-services par nom).
443 admin tls-requis HTTPS depuis le reseau d'administration : l'exploitant administre les services par leur interface web, servie par l'edge.

Ce qu'il rend à la supervision

sonde TTL ce qu'elle voit
edge 5400 s L'edge ecoute-t-il, et sa configuration est-elle encore valide ? Un nginx dont la configuration est cassee continue de servir l'ANCIENNE tant qu'on ne le recharge pas : il fonctionne, et le prochain redemarrage le tuera.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/metriques-conception.md.

Ce qu'il coûte, et qui entre

  • Empreinte : 1 cœur(s), 512 Mo, 3 Go.
  • Authentification : sans-auth-humaine — Frontal HTTP : il sert et relaie, il n'authentifie pas d'humain.