Daniel Allaire fa7e656844 artefacts : le chainage des caches, et la regle qui appartient au SITE ... Une regle inter-tenant n'appartient ni a l'emetteur ni au recepteur : c'est le site qui autorise un flux entre deux de ses tenants, et son runner qui prepare le terrain. Deux silences fermes dans le generateur de frontiere. flux_frontiere() ne retenait que les flux `externe` -- or deux tenants vivent sur des VLAN routes par la frontiere, leur trafic la traverse. Et un egress vers un voisin recevait !SETOPS_INTERNES en destination : le port ouvert vers l'INTERNET. La destination est desormais nommee. Deux roles parce que meta/flux.yml est statique : un role unique aurait declare l'ingress pour TOUS les caches -- maillage complet, visible au devis. serveur_artefacts_site porte l'ingress, serveur_artefacts l'egress vers l'amont. Debian est desormais telecharge une fois pour toute la fabric. Le cache du site ne voit que des requetes agregees, jamais quelle machine installe quoi. Rien n'est applique : le devis se lit avant. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-24 17:40:33 -04:00
..
audit	artefacts : le chainage des caches, et la regle qui appartient au SITE	2026-08-24 17:40:33 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	mtu : le 1450 de la zone n'atteignait pas les invites	2026-08-10 17:54:03 -04:00
architecture-set-ops.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
authentification.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
autorisation.md	sauvegarde : le catalogue derive du groupe, et P36 le prouve	2026-08-11 20:50:46 -04:00
bindings-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
carte-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
catalogue-services.md	artefacts : le chainage des caches, et la regle qui appartient au SITE	2026-08-24 17:40:33 -04:00
config-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
couches-deploiement.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
courriel-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
decisions-architecture.md	GUI : le « pont reseau » n'est pas un reglage de la flotte — l'intitule le dit	2026-08-13 11:31:41 -04:00
dependances-groupes.yml	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
devis-services.md	devis : make versions-mesurer — l'ecart avec l'amont devient lisible	2026-08-10 23:02:16 -04:00
dimensionnement-ressources.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
dns-interne.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
ecosysteme-chezlepro.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
filiation-emancipation.md	filiation : nommer les trois ages d'un ecosysteme	2026-08-24 14:10:10 -04:00
flux-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
frontiere-opnsense.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
frontiere-physique-virtuel.md	underlay : la frontiere entre les deux mondes, et l'instrument qui la mesure	2026-08-22 16:31:35 -04:00
hebergeur-exploitation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
identite-sso.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
implanter-un-tenant-sur-un-site.md	portee : les trois devis d'un site partagent enfin la meme regle	2026-08-18 16:38:30 -04:00
integrations-vm.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
intrants-base-gui-conception.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
intrants-communs.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
meta-classe.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
multi-instances.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
nomenclature-vm.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
plan-et-generation.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
positionnement.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
pouvoirs-set-ops.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
preparer-un-site-hebergeur.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
procedure-template-debian13-proxmox.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
registre-flux.md	resolveur : un par tenant, et non plus un par machine	2026-08-24 16:59:34 -04:00
runbooks-exploitation.md	D-78 : destination ou chemin — et le VLAN 50 pour eviter une collision	2026-08-12 17:50:05 -04:00
sdn-evpn.md	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	doc : la machine d'epreuve jetable — une doctrine qui n'avait pas son instrument	2026-08-13 11:47:12 -04:00