alliance-boreale/docs/constitution/03-standards-techniques.md

14 lines
634 B
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# Standards techniques
## Nommage DNS/PKI
Format: `<service>.<couche>.<tenant|site>.<domaine>`
Ex.: `cloud.app.clp.chezlepro.ca`, `dns.net.dc1.chezlepro.ca`.
## Plan dadressage IP v3
- **10.0.0.0/8**: espace interne par fédéré (non routé entre membres)
- **172.16.0.0/12**: espace fédératif (routé selon politiques)
- **172.20.0.0/16**: tunnels P2P (/30)
- **VNI** = tenant_id × 10000 + VLAN
- **VPN réservé aux couches 14** ; couches 58: préférence **PKI/TLS** + DNS/anycast.
## Couches (18)
1. infra, 2. réseau, 3. systèmes, 4. sécurité, 5. middleware, 6. applicatif, 7. gouvernance/doc, 8. interface.