Daniel Allaire db2d6f6bf0 resolveur : un par tenant, et non plus un par machine ... Mesure avant de decider : ~21 Mo de RSS par VM pour 28 a 189 requetes servies. Le gain de cache est negligeable ; ce qu'on recupere, c'est un demon au lieu de cinq et un endroit a regarder au lieu de cinq. Pas sur la frontiere : un resolveur de SITE devrait connaitre la zone interne de chaque tenant, et un tenant dont le resolveur vit chez l'hebergeur ne peut plus s'emanciper avec. La recursion est generique, la zone interne ne l'est pas. L'autoritatif se replie sur 127.0.0.1:5300 -- derive de la colocalisation, pas declare a la main. Son port devient `derive` dans meta/flux.yml : les deux lient 53 mais sur des adresses differentes. Deux pieges. Unbound refuse d'interroger une loopback par defaut : sans lever do-not-query-localhost, toute la zone rendait SERVFAIL. Et le plancher /etc/hosts MASQUAIT la panne -- getent repondait, dig disait SERVFAIL. La tache de validation du role avait raison contre moi. client_unbound n'installant plus Unbound, son nom mentait : client_resolveur. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-24 16:59:34 -04:00
..
audit	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	mtu : le 1450 de la zone n'atteignait pas les invites	2026-08-10 17:54:03 -04:00
architecture-set-ops.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
authentification.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
autorisation.md	sauvegarde : le catalogue derive du groupe, et P36 le prouve	2026-08-11 20:50:46 -04:00
bindings-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
carte-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
catalogue-services.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
config-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
couches-deploiement.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
courriel-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
decisions-architecture.md	GUI : le « pont reseau » n'est pas un reglage de la flotte — l'intitule le dit	2026-08-13 11:31:41 -04:00
dependances-groupes.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
devis-services.md	devis : make versions-mesurer — l'ecart avec l'amont devient lisible	2026-08-10 23:02:16 -04:00
dimensionnement-ressources.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
dns-interne.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
ecosysteme-chezlepro.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
filiation-emancipation.md	filiation : nommer les trois ages d'un ecosysteme	2026-08-24 14:10:10 -04:00
flux-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
frontiere-opnsense.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
frontiere-physique-virtuel.md	underlay : la frontiere entre les deux mondes, et l'instrument qui la mesure	2026-08-22 16:31:35 -04:00
hebergeur-exploitation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
identite-sso.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
implanter-un-tenant-sur-un-site.md	portee : les trois devis d'un site partagent enfin la meme regle	2026-08-18 16:38:30 -04:00
integrations-vm.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
intrants-base-gui-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
intrants-communs.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
meta-classe.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
multi-instances.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
nomenclature-vm.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
plan-et-generation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
positionnement.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
pouvoirs-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
preparer-un-site-hebergeur.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
procedure-template-debian13-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
registre-flux.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
runbooks-exploitation.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
sdn-evpn.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	doc : la machine d'epreuve jetable — une doctrine qui n'avait pas son instrument	2026-08-13 11:47:12 -04:00