alliance-boreale/docs/constitution/03-standards-techniques.md

634 B
Raw Blame History

Standards techniques

Nommage DNS/PKI

Format: <service>.<couche>.<tenant|site>.<domaine> Ex.: cloud.app.clp.chezlepro.ca, dns.net.dc1.chezlepro.ca.

Plan dadressage IP v3

  • 10.0.0.0/8: espace interne par fédéré (non routé entre membres)
  • 172.16.0.0/12: espace fédératif (routé selon politiques)
  • 172.20.0.0/16: tunnels P2P (/30)
  • VNI = tenant_id × 10000 + VLAN
  • VPN réservé aux couches 14 ; couches 58: préférence PKI/TLS + DNS/anycast.

Couches (18)

  1. infra, 2. réseau, 3. systèmes, 4. sécurité, 5. middleware, 6. applicatif, 7. gouvernance/doc, 8. interface.