Set-OPS-Public/roles/serveur_loki/templates
Daniel Allaire ee0e33d452 flux : plus aucune sortie vers Internet sans un role qui le dise
La sortie 80/443 que le socle donnait a toute machine ne servait plus a apt
(tout passe par le cache du site) mais a de la telemetrie et a des sorties
non declarees. Elle devient conditionnelle (seulement_si artefacts_amorcage
vide) ; la telemetrie de Grafana, Loki, Alloy et la verification de version
de Collabora sont coupees a la source ; rspamd et la sonde du genome
declarent leur sortie. Le devis du site evalue enfin seulement_si, ce qui
retire aussi le 465/587 vers un Postfix du site qui n'ecoute que sur 25.
Garde : test_conditions_site.py. Journal (125).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-10 23:11:13 -04:00
..
config.yml.j2 flux : plus aucune sortie vers Internet sans un role qui le dise 2026-10-10 23:11:13 -04:00
setops-loki-cert-sync.path.j2 Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https) 2026-07-04 21:15:00 -04:00
setops-loki-cert-sync.service.j2 Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https) 2026-07-04 21:15:00 -04:00
setops-loki-cert-sync.sh.j2 Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https) 2026-07-04 21:15:00 -04:00
sonde-frontiere.sh.j2 la frontiere journalise a nouveau, et une garde veille cette fois 2026-09-10 19:38:19 -04:00
sonde-ingestion.sh.j2 sondes : les six premieres, et le patron qui les rend eprouvables 2026-09-10 02:48:55 -04:00