diff --git a/Le-GUI-console-d-exploitation.md b/Le-GUI-console-d-exploitation.md index 35dc565..6bc9c2a 100644 --- a/Le-GUI-console-d-exploitation.md +++ b/Le-GUI-console-d-exploitation.md @@ -44,6 +44,53 @@ schéma du plan — et la preuve **P19** le vérifie. une instance depuis un modèle, repérer une **collision** d'index. Cf. [Multi-instance & fédération](Multi-instance-et-fédération). +### Les vues, annotées + +Chaque figure porte ses **repères** (pastilles + légende). Les vues **éditables** d'abord (le plan), +puis les vues **dérivées** (lecture seule) : + +**Serveurs** *(éditable)* — inventaire actif et état de la flotte ; cartes serveur et tuiles +VMID/IP/VLAN **dérivées** du seed ; formulaire **Identité** = le seul endroit où l'on édite le plan. + +![Vue Serveurs, annotée](img/Set-OPS-Serveurs-annote.svg) + +**Applications** *(éditable)* — catalogue des applis, éditeur (rôle · hôte · port · FQDN exposé), +relations déclaratives (requiert · liens · bases), dépendances causales. + +![Vue Applications, annotée](img/Set-OPS-Applications-annote.svg) + +**Bases — serveur** *(éditable)* — les moteurs SGBD et les bases applicatives « nom @ serveur », +avec les bases hébergées sur chaque serveur. + +![Vue Bases (serveur BD), annotée](img/Set-OPS-Bases-annote.svg) + +**Bases — fiche** *(éditable)* — portée · consommateur · serveur, **secret Vault** (jamais en clair, +un pointeur seulement) et le **DSN dérivé** (secret masqué). + +![Vue Bases (fiche de base), annotée](img/Set-OPS-Bases-2-annote.svg) + +**Domaines** *(éditable)* — zones DNS publique vs interne, autorité · edge · DNSSEC, expositions. + +![Vue Domaines, annotée](img/Set-OPS-Domaines-annote.svg) + +**Flux** *(dérivée)* — la **matrice d'audit** : la source de nftables *et* la justification lisible +de chaque flux (sens ingress/egress, chiffrement). + +![Vue Flux, annotée](img/Set-OPS-Flux-annote.svg) + +**Couches** *(dérivée)* — l'**ordre de déploiement** en 6 couches, du socle aux agents ; celui que +`make deployer-tout` déroule. + +![Vue Couches, annotée](img/Set-OPS-Couches-annote.svg) + +**Réseau** *(dérivée)* — la **flotte multi-instances** : adressage dérivé du seed, bascule +d'instance, devis de configuration des switches. + +![Vue Réseau, annotée](img/Set-OPS-Reseau-annote.svg) + +> Chaque figure est un **SVG auto-contenu** (la capture y est intégrée) : un seul fichier portable +> qui rend tel quel dans le wiki, un `.md` du dépôt, ou un navigateur. + --- ## ③ Pourquoi c'est transférable diff --git a/img/Set-OPS-Applications-annote.svg b/img/Set-OPS-Applications-annote.svg new file mode 100644 index 0000000..5bca8d5 --- /dev/null +++ b/img/Set-OPS-Applications-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Applications — repères +le catalogue des applis du plan ; l'inventaire en est dérivé. + +1 +Instance PROD active — 14 hôtes : 1 actif, 13 planifiés. Compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan (Serveurs · Applications · Bases · Domaines) et les vues (Flux · Couches · Réseau). + +3 +Catalogue des applications du plan (22). « + Application » en ajoute une ; « Sauvegarder » écrit dans le plan. + +4 +Carte d'appli : rôle, hôte (VM), port, et le FQDN exposé (en vert) quand l'appli est publiée. + +5 +Éditeur d'appli : identifiant, groupe (rôle), hôte, port, WebSocket, FQDN exposé. On édite le plan ici. + +6 +Relations déclaratives : Requiert (applis) · Liens (bindings) · Bases consommées — résolus par instancier. + +7 +Dépendances causales : le garde-fou. « requiert X · manquant : X » signale ce qu'il faut activer. + +8 +Liaisons transverses client_* / serveur_* (backup, journal, métrique, PKI, SMTP…) ; ici client_pki est actif. + \ No newline at end of file diff --git a/img/Set-OPS-Bases-2-annote.svg b/img/Set-OPS-Bases-2-annote.svg new file mode 100644 index 0000000..91844f4 --- /dev/null +++ b/img/Set-OPS-Bases-2-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Bases (fiche de base) — repères +l'identité d'une base applicative : secret Vault et DSN dérivé. + +1 +Instance PROD active — compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan et les vues dérivées. + +3 +Une base applicative sélectionnée (keycloak) : sa fiche s'ouvre à droite. + +4 +Portée · consommateur · serveur : où vit la base et quelle appli la consomme. + +5 +Base · propriétaire · usage : l'identité logique de la base dans le plan. + +6 +Secret (Vault) : le mot de passe n'est jamais en clair — un pointeur vault_bd_* seulement. + +7 +DSN dérivé : postgres://user:****@hôte:port/base, reconstruit du plan (secret masqué). + +8 +Dépendances causales : le garde-fou « requiert X · manquant : X ». + \ No newline at end of file diff --git a/img/Set-OPS-Bases-annote.svg b/img/Set-OPS-Bases-annote.svg new file mode 100644 index 0000000..2f05fd0 --- /dev/null +++ b/img/Set-OPS-Bases-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Bases — repères +le registre des bases : moteurs SGBD et bases applicatives. + +1 +Instance PROD active — compteurs (hôtes, actifs, planifiés) dérivés de l'inventaire. + +2 +Onglets : les registres du plan (Serveurs · Applications · Bases · Domaines) et les vues (Flux · Couches · Réseau). + +3 +Serveurs de bases : le(s) moteur(s) SGBD du plan. « + Serveur BD » en ajoute un. + +4 +Une carte serveur BD : type · hôte (VM) · port (ici pg-principal, postgres :5432 sur data-sql-01). + +5 +Bases applicatives : chaque base « nom @ serveur » ; le lien base→serveur est déclaratif. + +6 +Éditeur du serveur : nom, type, hôte, port, groupe Ansible. On édite le plan ici. + +7 +« Bases hébergées ici » : les bases applicatives résolues vers ce serveur. + +8 +Dépendances causales : le garde-fou « requiert X · manquant : X », partagé par toutes les vues. + \ No newline at end of file diff --git a/img/Set-OPS-Couches-annote.svg b/img/Set-OPS-Couches-annote.svg new file mode 100644 index 0000000..bb8ff3b --- /dev/null +++ b/img/Set-OPS-Couches-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Couches — repères +l'ordre de déploiement en 6 couches, du socle aux agents. + +1 +Instance PROD active — compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan et les vues dérivées (Couches est une vue). + +3 +Ordre de déploiement en 6 couches — celui que make deployer-tout (ou myday) déroule. + +4 +Couche 0 « socle » : la base (serveur_debian, serveur_durci) que tout suppose debout. + +5 +Chaque couche suppose la précédente ; le tri intra-couche vient du graphe des dépendances. + +6 +Couches supérieures : pki → services → apps → agents, montées dans l'ordre. + +7 +Vue en lecture seule : éditer docs/couches-deploiement.yml ; générée dans site.yml par make site. + +8 +Dépendances causales : le garde-fou « requiert X · manquant : X ». + \ No newline at end of file diff --git a/img/Set-OPS-Domaines-annote.svg b/img/Set-OPS-Domaines-annote.svg new file mode 100644 index 0000000..d3b5fc6 --- /dev/null +++ b/img/Set-OPS-Domaines-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Domaines — repères +les zones DNS du plan : publique et interne, autorité et expositions. + +1 +Instance PROD active — compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan et les vues dérivées. + +3 +Les zones DNS du plan (2). « + Domaine » en ajoute une. + +4 +Zone publique (chezlepro.ca, primaire-cache) vs zone interne (chezlepro.internal, auto-hébergée). + +5 +Éditeur de zone : autorité, edge (nginx), DNSSEC, mail. On édite le plan ici. + +6 +Secondaires (DNS) : les serveurs de noms secondaires déclarés pour la zone. + +7 +Expositions sous cette zone : les FQDN d'applis publiés dans cette zone. + +8 +Dépendances causales : le garde-fou « requiert X · manquant : X ». + \ No newline at end of file diff --git a/img/Set-OPS-Flux-annote.svg b/img/Set-OPS-Flux-annote.svg new file mode 100644 index 0000000..0bbf921 --- /dev/null +++ b/img/Set-OPS-Flux-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Flux — repères +la matrice d'audit : source de nftables ET justification de chaque flux. + +1 +Instance PROD active — compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan et les vues dérivées (Flux est une vue). + +3 +Matrice d'audit des flux (63) : la source de nftables ET l'audit, en un tableau. + +4 +Sens : ingress = le rôle écoute · egress = il se connecte. + +5 +Pair : l'autre bout du flux — un rôle, localhost, externe, ou la flotte. + +6 +Chiffrement : ssh · tls · tls-requis (pair vérifié) · starttls · tls-cible (roadmap) · clair. + +7 +Raison : pourquoi ce flux existe — la justification lisible de chaque règle. + +8 +Vue en lecture seule : éditer les meta/flux.yml des rôles, puis make flux. + \ No newline at end of file diff --git a/img/Set-OPS-Reseau-annote.svg b/img/Set-OPS-Reseau-annote.svg new file mode 100644 index 0000000..8e5bb70 --- /dev/null +++ b/img/Set-OPS-Reseau-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Réseau — repères +la flotte multi-instances : adressage dérivé, bascule, devis des switches. + +1 +Instance PROD active — compteurs dérivés de l'inventaire. + +2 +Onglets : les registres du plan et les vues dérivées (Réseau est une vue). + +3 +Flotte d'instances (3) : lab, Technolibre, Chezlepro — chacune avec son adressage dérivé. + +4 +★ = active (symlink instance) ; « Activer » bascule toutes les vues et les déploiements. + +5 +Index & VLAN dérivés du seed : VLAN = 1000 + index×10 + zone, unique sur le trunk. + +6 +Créer une instance depuis un modèle → dépôt frère ../<nom> ; index libre (déjà pris : 11, 17). + +7 +Devis config des switches, généré du plan (make devis-reseau), dialecte cisco|binardat. + +8 +Underlay (VLAN < 1000) : la fabric physique cluster-global (mgmt, iSCSI, Ceph), hors tenant. + \ No newline at end of file diff --git a/img/Set-OPS-Serveurs-annote.svg b/img/Set-OPS-Serveurs-annote.svg new file mode 100644 index 0000000..1d2f7b6 --- /dev/null +++ b/img/Set-OPS-Serveurs-annote.svg @@ -0,0 +1,40 @@ + + + + + +1 +2 +3 +4 +5 +6 +7 +8 +Vue Serveurs — repères +le plan se lit et s'édite ici ; l'inventaire en est dérivé. + +1 +Inventaire actif et etat de la flotte — ici l'instance « bac a sable » : 14 hotes, tous planifies, aucun vivant. + +2 +Onglets — les registres du plan (Serveurs · Applications · Bases · Domaines) et les vues (Flux · Couches · Reseau). + +3 +« Appliquer le plan » regenere l'inventaire depuis le plan. On n'edite jamais hosts.yml a la main. + +4 +Une carte serveur : etat · VMID · IP · nom (fonction-NN). Tout est derive, rien n'est saisi ici. + +5 +VMID / IP / VLAN sont DERIVES du seed index — pas des valeurs a taper. + +6 +IDENTITE : le seul endroit ou l'on edite le plan (fonction, etat, ressources). Surcharge les defauts. + +7 +Integrations : les liaisons transverses client_* (backup, journal, metrique, pki, smtp, unbound). + +8 +Dependances causales : le garde-fou. « requiert X · manquant : X » signale ce qu'il faut activer. + \ No newline at end of file