Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity
Page: Rôle serveur_ops_site
Pages
Autorisation et RBAC Bases de données Cache Courriel DNS et résolution Filiation signatures et témoins Glossaire Home Identité et SSO Infra as Code et idempotence La preuve Le GUI console d exploitation Le plan et l adressage dérivé Le réseau des tenants Liaisons bindings Multi instance et fédération Métriques et journaux PKI et confiance Reprendre l écosystème Reverse proxy et TLS Rôle amorcage_acces Rôle apparmor Rôle auditd Rôle chrony Rôle client_artefacts Rôle client_backup Rôle client_journal Rôle client_metrique Rôle client_pki Rôle client_resolveur Rôle client_sante Rôle client_smtp Rôle cloud_init Rôle cloud_init_retrait Rôle common_packages Rôle core_dumps Rôle fail2ban_ssh Rôle hardening_packages Rôle hosts_statiques Rôle journald Rôle motd Rôle nftables_baseline Rôle paquets_tiers Rôle qemu_guest_agent Rôle resoudre_annuaire Rôle resoudre_base Rôle resoudre_idp Rôle resoudre_politique_mdp Rôle serveur_artefacts Rôle serveur_backup Rôle serveur_backup_site Rôle serveur_cache_site Rôle serveur_collabora Rôle serveur_debian Rôle serveur_dns_public Rôle serveur_dovecot Rôle serveur_durci Rôle serveur_forge_site Rôle serveur_forgejo Rôle serveur_grafana Rôle serveur_icinga Rôle serveur_icingaweb2 Rôle serveur_keycloak Rôle serveur_loki Rôle serveur_nextcloud Rôle serveur_nginx Rôle serveur_oauth2_proxy Rôle serveur_openldap Rôle serveur_ops Rôle serveur_ops_site Rôle serveur_ops_tenant Rôle serveur_postfix Rôle serveur_postgresql Rôle serveur_powerdns Rôle serveur_prometheus Rôle serveur_redis Rôle serveur_resolveur Rôle serveur_resolveur_site Rôle serveur_rspamd Rôle serveur_step_ca Rôle serveur_web_dorsal Rôle serveur_web_frontal Rôle ssh_baseline Rôle ssh_hardening Rôle sudo_ansible Rôle sysctl_hardening Rôle systemd_ssh_auto Rôle template_cleanup Rôle unattended_upgrades Rôles Sauvegardes Supervision et impact Sécurité et durcissement Virtualisation et clonage Vérifier le déployé
0 Rôle serveur_ops_site
Daniel Allaire edited this page 2026-09-28 22:01:22 -04:00
Table of Contents

Rôle serveur_ops_site

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>ops_site</b>"]
  R -.->|"sonde « pouvoir-materialiser »"| ICINGA[["Icinga"]]
  R -.->|"sonde « fabric »"| ICINGA[["Icinga"]]
  R -.->|"sonde « genome-a-jour »"| ICINGA[["Icinga"]]

Qui lui parle

Aucun flux entrant déclaré — meta/flux.yml absent ou sans ingress.

Ce qu'il rend à la supervision

sonde TTL ce qu'elle voit
pouvoir-materialiser 5400 s Le runner du site peut-il encore materialiser, et son secret est-il toujours protege ? La carte de la fabric, la voute du site et sa cle ne font tomber aucun service en disparaissant — on s'en apercoit quand un ecosysteme doit naitre. Et une voute dechiffree en transit ne fait echouer aucun deploiement : Ansible la lit tres bien, elle expose simplement tout.
fabric 5400 s Le pare-feu Proxmox, le SDN, la frontiere et les acces WireGuard disent-ils encore ce que le plan dit ? Le 2026-09-28, aucune VM des locataires n'avait son pare-feu actif et rien ne le signalait ; les plans existaient, personne ne les jouait sans raison.
genome-a-jour 5400 s La forge du site porte-t-elle ce que le poste a publie ? Elle fait autorite, mais un git push seul, ou un runner injoignable au moment de publier, la laisse en retard sans rien dire — le 2026-08-26, quatre commits dont un correctif du pare-feu.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/metriques-conception.md.

Ce qu'il coûte, et qui entre

  • Empreinte : 0 cœur(s), 0 Mo, 0 Go.
  • Authentification : sans-auth-humaine — Ce role n'expose aucune interface : il DETIENT un pouvoir au lieu d'en offrir un. Ce qui le protege n'est pas une authentification mais le fait que la voute deposee reste CHIFFREE et que son mot de passe soit tape a l'execution, jamais stocke.

Set-OPS

🏠 Accueil

Tu viens d'arriver

Unités d'apprentissage

Fondations

Communication

Données

Observabilité

Socle & méthode

Flotte & preuve

Opérations

  • Runbooks → dépôt docs/runbooks-exploitation.md

Repères

  • Glossaire
  • Référence technique → dépôt docs/