L edge n expose qu a sa zone d administration (plus de pair externe) ; le public passera par le web frontal. Le devis Proxmox recoit les flux externe depuis +t<i>-internet (RFC 1918 exclus en nomatch) et depuis l admin quand le poste en est client. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
5.4 KiB
Les rôles, un par un
Généré par
make fiches. Ne pas éditer à la main : corriger la déclaration du rôle, puis régénérer.
Pour qui : celui qui doit agir sur un rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend et ce qu'il coûte.
Chaque fiche est construite depuis ce que le rôle déclare lui-même — meta/flux.yml, meta/supervision.yml, meta/metriques.yml, meta/empreinte.yml, meta/authentification.yml. Aucune n'est écrite à la main : soixante-huit pages rédigées seraient périmées avant la fin du mois.
Une colonne vide est une information, pas un trou dans la fiche. C'est la carte de ce qui reste à déclarer, tenue à jour toute seule.
Ce qui reste à déclarer
Sur 69 rôles :
- 35 ne déclarent aucun flux entrant
- 31 ne déclarent aucune sonde
- 68 ne déclarent aucune métrique
Ces nombres ne sont pas tous des dettes : un rôle de durcissement n'a rien à exposer, et beaucoup de client_* n'ont aucun verdict à rendre. Mais un service qui porte de l'état et ne déclare rien mérite qu'on se demande pourquoi.