- Couche depot_etat juste apres le socle (serveur_backup, serveur_backup_site) : l'AC, les
bases et la supervision trouvent un depot qui repond quand elles naissent.
- site-deployer-tout amorce d'abord la machine du cache, seule (socle, serveur_artefacts,
serveur_cache_site) : aucune couche ne peut exprimer cet ordre par machine.
- verifier_flux_site.py refuse le deploiement si une machine active n'a pas ses regles
nftables generees ; test_verifier_flux_site.py l'eprouve.
Simulation complete contre le site de TechnoLibre : aucun echec sur les neuf machines.
95 preuves (make verifier), make test passe. CHANGELOG 147.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Daniel Allaire
ca731eedc4