Publication du wiki depuis le depot (source: 8c401f9)

Le-GUI-console-d-exploitation.md

@@ -44,6 +44,53 @@ schéma du plan — et la preuve **P19** le vérifie.
 une instance depuis un modèle, repérer une **collision** d'index. Cf.
 [Multi-instance & fédération](Multi-instance-et-fédération).
 
+### Les vues, annotées
+
+Chaque figure porte ses **repères** (pastilles + légende). Les vues **éditables** d'abord (le plan),
+puis les vues **dérivées** (lecture seule) :
+
+**Serveurs** *(éditable)* — inventaire actif et état de la flotte ; cartes serveur et tuiles
+VMID/IP/VLAN **dérivées** du seed ; formulaire **Identité** = le seul endroit où l'on édite le plan.
+
+![Vue Serveurs, annotée](img/Set-OPS-Serveurs-annote.svg)
+
+**Applications** *(éditable)* — catalogue des applis, éditeur (rôle · hôte · port · FQDN exposé),
+relations déclaratives (requiert · liens · bases), dépendances causales.
+
+![Vue Applications, annotée](img/Set-OPS-Applications-annote.svg)
+
+**Bases — serveur** *(éditable)* — les moteurs SGBD et les bases applicatives « nom @ serveur »,
+avec les bases hébergées sur chaque serveur.
+
+![Vue Bases (serveur BD), annotée](img/Set-OPS-Bases-annote.svg)
+
+**Bases — fiche** *(éditable)* — portée · consommateur · serveur, **secret Vault** (jamais en clair,
+un pointeur seulement) et le **DSN dérivé** (secret masqué).
+
+![Vue Bases (fiche de base), annotée](img/Set-OPS-Bases-2-annote.svg)
+
+**Domaines** *(éditable)* — zones DNS publique vs interne, autorité · edge · DNSSEC, expositions.
+
+![Vue Domaines, annotée](img/Set-OPS-Domaines-annote.svg)
+
+**Flux** *(dérivée)* — la **matrice d'audit** : la source de nftables *et* la justification lisible
+de chaque flux (sens ingress/egress, chiffrement).
+
+![Vue Flux, annotée](img/Set-OPS-Flux-annote.svg)
+
+**Couches** *(dérivée)* — l'**ordre de déploiement** en 6 couches, du socle aux agents ; celui que
+`make deployer-tout` déroule.
+
+![Vue Couches, annotée](img/Set-OPS-Couches-annote.svg)
+
+**Réseau** *(dérivée)* — la **flotte multi-instances** : adressage dérivé du seed, bascule
+d'instance, devis de configuration des switches.
+
+![Vue Réseau, annotée](img/Set-OPS-Reseau-annote.svg)
+
+> Chaque figure est un **SVG auto-contenu** (la capture y est intégrée) : un seul fichier portable
+> qui rend tel quel dans le wiki, un `.md` du dépôt, ou un navigateur.
+
 ---
 
 ## ③ Pourquoi c'est transférable