15 lines
634 B
Markdown
15 lines
634 B
Markdown
|
# Standards techniques
|
|||
|
|
## Nommage DNS/PKI
|
|||
|
|
Format: `<service>.<couche>.<tenant|site>.<domaine>`
|
|||
|
|
Ex.: `cloud.app.clp.chezlepro.ca`, `dns.net.dc1.chezlepro.ca`.
|
|||
|
|
|
|||
|
|
## Plan d’adressage IP v3
|
|||
|
|
- **10.0.0.0/8**: espace interne par fédéré (non routé entre membres)
|
|||
|
|
- **172.16.0.0/12**: espace fédératif (routé selon politiques)
|
|||
|
|
- **172.20.0.0/16**: tunnels P2P (/30)
|
|||
|
|
- **VNI** = tenant_id × 10000 + VLAN
|
|||
|
|
- **VPN réservé aux couches 1–4** ; couches 5–8: préférence **PKI/TLS** + DNS/anycast.
|
|||
|
|
|
|||
|
|
## Couches (1–8)
|
|||
|
|
1. infra, 2. réseau, 3. systèmes, 4. sécurité, 5. middleware, 6. applicatif, 7. gouvernance/doc, 8. interface.
|