Daniel Allaire f3bb9caee3 chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite ... Metriques et journaux (CHANGELOG 142). Le site pose les quatre interrupteurs TLS que chaque locataire pose dans ses group_vars : node_exporter et Loki servaient en HTTP sur les neuf VM, le certificat etait la, inutilise. test_parite_tls_site.py compare desormais le site aux locataires. Les hyperviseurs poussent leurs journaux en HTTPS verifie, avec la racine du site comme simple fichier. L'exportateur PostgreSQL sert en HTTPS partout, sur l'interrupteur de PostgreSQL lui-meme, que Prometheus lit pour choisir son schema. La frontiere (CHANGELOG 143). Une autorite subordonnee signee par la racine du site, bornee (pathlen 0, noms sous le domaine et adresses du site, contrainte critique), cle nee sur la boite (scripts/frontiere_pki.py). Syslog vers Loki en TLS mutuel (seule la frontiere peut ecrire), exportateur en HTTPS, interface web sur le certificat de services ; les clients d'API verifient la frontiere contre la racine du site. La lecture du magasin passe par config.xml : l'API de recherche renvoie les cles privees. Deploye et mesure au site, chez les deux locataires et sur la frontiere ; 95 preuves. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-12 14:25:28 -04:00
..
audit	console : un mainteneur demande au site par un ticket, la console du site le voit	2026-10-11 22:47:06 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
acces-administration.md	acces d'administration : un tunnel par locataire, declare par lui, borne a lui	2026-09-17 16:01:54 -04:00
architecture-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
authentification.md	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
autorisation.md	preuves : trois gardes pour ce que ma lecture ne tiendra pas	2026-09-08 12:47:18 -04:00
bindings-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
carte-set-ops.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
catalogue-services.md	sonde vigie : la sonde d Icinga Web 2 ne s appelle plus console	2026-09-28 22:01:21 -04:00
conception-contextes.md	materialisation : le site pose lui-meme la cle de son runner en clonant	2026-10-11 18:43:58 -04:00
config-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
couches-deploiement.yml	DNS public, phase 1 : le locataire ecrit, le site sert	2026-09-16 18:08:20 -04:00
courriel-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
decisions-architecture.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
dependances-groupes.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
depots-prives-conception.md	journal : Technolibre reconstruit avec des depots prives, chaque runner ne lit que le sien	2026-10-11 22:27:49 -04:00
devis-services.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
dimensionnement-ressources.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
dns-interne.md	DNSSEC : le locataire signe, avec la cle de sa voute	2026-09-16 22:09:21 -04:00
ecosysteme-chezlepro.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
filiation-emancipation.md	eregion n est pas sur le chemin du genome : le SPOF n existait pas	2026-09-28 11:02:44 -04:00
flux-conception.md	courriel : les mots de passe de soumission ne quittent plus la machine de Postfix	2026-10-12 11:26:18 -04:00
frontiere-opnsense.md	flux : plus aucune sortie vers Internet sans un role qui le dise	2026-10-10 23:11:13 -04:00
frontiere-physique-virtuel.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
hebergeur-exploitation.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
identite-sso.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
implanter-un-tenant-sur-un-site.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
integrations-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-base-gui-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-communs.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
meta-classe.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
metriques-conception.md	exportateur postgresql : la promesse dit ce que fait Prometheus	2026-09-28 12:48:29 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
multi-instances.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
nomenclature-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
plan-et-generation.md	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
positionnement.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
pouvoirs-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
preparer-un-site-hebergeur.md	un site prend son propre index, et la garde les compte enfin	2026-09-12 14:31:51 -04:00
procedure-template-debian13-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
registre-flux.md	chiffrement : metriques et journaux du site en TLS, et la frontiere certifiee par sa propre autorite	2026-10-12 14:25:28 -04:00
remise-au-client.md	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
responsabilites-locataire-hebergeur.md	forge : chaque locataire publie la cle qui lira son depot, le site sait l'enregistrer	2026-10-11 19:59:07 -04:00
runbooks-construction.yml	console : un mainteneur demande au site par un ticket, la console du site le voit	2026-10-11 22:47:06 -04:00
runbooks-exploitation.md	icinga : l'AC et l'historique survivent a la reconstruction ; temoins par cle	2026-10-07 15:18:40 -04:00
schemas-flux.md	pages publiees : la liste entiere, et la page qui affirme un prix	2026-09-13 20:32:02 -04:00
sdn-evpn.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
sortir-les-cles-du-poste.md	exporter : archives datees, et rien d ecrit si les voutes n ont pas change	2026-10-04 14:37:07 -04:00
supervision-conception.md	materiel : un catalogue de capteurs, un tableau Grafana, un verdict Icinga	2026-09-17 10:13:43 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00