Daniel Allaire
6eb178598f
Réalignés sur le moule integral : 6 zones (numéros/VLAN cohérents), vmid_schema ip-miroir, fonctions éprouvées (data→data-sql, idm→id-ldap+id-sso, mon→sup), nouveaux intrants (fuseau_horaire/organisation/identite_realm). Prouvés (dérivation 9 chiffres + valider_serveurs). presence-web : marqué ASPIRATIONNEL (fonctions web-frontal/dorsal sans rôle réel) — honnêteté plutôt que faux-prêt. README général corrigé (état + intrants). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
28 lines
1.2 KiB
Markdown
28 lines
1.2 KiB
Markdown
# Modèles d'écosystèmes numériques
|
|
|
|
Des **instances prêtes à déployer** : un hébergeur copie le modèle qui colle à son
|
|
offre, le renseigne à ses couleurs (ou celles de son client), et instancie.
|
|
|
|
## Utilisation
|
|
```bash
|
|
cp -r exemples/modeles/<modele> ../mon-instance
|
|
# éditer mon-instance : intrants (domaine_interne, fuseau_horaire, organisation,
|
|
# identite_realm), plan/nomenclature.yml (index de fédération + zones), domaines
|
|
cd <moteur Set-OPS>
|
|
ln -s ../mon-instance instance # ou export SETOPS_INSTANCE=../mon-instance
|
|
make instancier-appliquer FORCE=1 # première génération de l'inventaire
|
|
```
|
|
|
|
## Structure : socle + modules
|
|
Tout modèle part d'un **socle souverain** (DNS interne, AC/PKI, edge TLS, relais
|
|
courriel) et ajoute des **modules** selon l'offre.
|
|
|
|
| Modèle | = socle + | État |
|
|
| --- | --- | --- |
|
|
| `socle` | (rien) | ✅ |
|
|
| `presence-web` | web (frontal+dorsal) + données | ⚠️ rôles web à construire |
|
|
| `forge` | Forgejo + données | ✅ |
|
|
| `identite` | LDAP + Keycloak (SSO) | ✅ |
|
|
| `observabilite` | Prometheus/Loki/Grafana + Icinga | ✅ |
|
|
| `collaboration` | Nextcloud + Collabora | rôles à construire |
|
|
| `integral` | tout | ✅ |
|