Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
47 lines
2 KiB
YAML
47 lines
2 KiB
YAML
---
|
|
# Flux réseau de Prometheus (métriques). Voir docs/conception/flux-conception.md.
|
|
flux:
|
|
- sens: egress
|
|
port: 9100
|
|
protocole: tcp
|
|
pair: client_metrique
|
|
chiffrement: tls
|
|
raison: "Scrape des node_exporter (HTTPS via cert step-ca) sur chaque nœud instrumenté."
|
|
- sens: ingress
|
|
port: 9090
|
|
protocole: tcp
|
|
pair: localhost
|
|
chiffrement: clair
|
|
raison: "Console Prometheus consommée en local par Grafana co-localisé (pas d'exposition inter-nœud)."
|
|
|
|
# LA FABRIC SE SURVEILLE EN LA TIRANT (2026-09-10).
|
|
#
|
|
# Les hyperviseurs portent `node_exporter` — D-48 l'autorise : « hors flotte » ne vaut
|
|
# que pour les commutateurs et la frontiere. Mais ils ne peuvent pas POUSSER : leur route
|
|
# par defaut vise le routeur du site, qui ne connait pas les reseaux du site, et cette
|
|
# route est GELEE (D-57). Mesure : le porteur de sante y expirait en 20 s.
|
|
#
|
|
# Prometheus tire donc, dans le sens que la frontiere route deja pour `serveur_ops_site`.
|
|
# 7887 lignes de metriques sur `asgard`, dont 1005 unites systemd avec leur etat — soit
|
|
# davantage que ce qu'un ping ou un porteur de sante auraient dit.
|
|
# LA FRONTIERE ELLE-MEME (2026-09-17) : ses temperatures, sa charge, ses interfaces. Le
|
|
# greffon `os-node_exporter` n'ecoute que sur sa patte de supervision.
|
|
- sens: egress
|
|
port: 9100
|
|
protocole: tcp
|
|
pair: frontiere
|
|
# HTTPS VERIFIE (2026-10-12) : certificat emis par l'autorite de la frontiere.
|
|
chiffrement: tls
|
|
raison: >-
|
|
Scrape de l'exportateur de la frontiere (os-node_exporter), sur sa seule patte de
|
|
supervision : l'equipement qui voit passer TOUT le trafic n'avait ni temperature ni
|
|
charge dans la supervision.
|
|
- sens: egress
|
|
port: 9100
|
|
protocole: tcp
|
|
pair: fabric
|
|
chiffrement: clair
|
|
raison: >-
|
|
Scrape des hyperviseurs : la machine qui PORTE les VM etait invisible de la
|
|
supervision qui les surveille. Elle ne peut pas pousser (route par defaut gelee,
|
|
D-57), donc on la tire.
|