Daniel Allaire
2e223f135a
- Carte au schema actuel (index 31, zones derivees, publication VLAN 37), equipements reels : frontiere requin, noeud maurice, commutateur caillou. - Neuf machines, memes noms et VMID qu'au site de Chezlepro ; runner des deux locataires. - maurice : vmbr0 administration (nic0), vmbr1 VLAN-aware pour les VM (nic2) ; stockages nvme et miroir (ZFS 2 x 12 To, site-backup-01). - opnsense.yml : optN mesures (opt1 transit, opt2..opt8 zones, opt9 RELAIS) ; face publique par le relais (opt9, RELAIS_GW), adresse du site et pool des locataires ; silence du relais. - underlay.yml : reseau `relais` (tunnel WireGuard 10.31.60.0/30), hote relais (VPS OVH) et cles publiques des deux bouts. - plan/domaines.yml et plan/mainteneurs.yml ; documentation (README, PREMIERE-HEURE, COLLECTE) a jour du releve sur place. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
14 lines
517 B
Text
14 lines
517 B
Text
# La VOUTE du monde physique ne se versionne jamais en clair.
|
|
#
|
|
# ALIGNE SUR SITE-Chezlepro LE 2026-09-13. Ce fichier n'excluait que `*.vault.yml.bak` :
|
|
# la voute elle-meme, `underlay.vault.yml`, aurait ete versionnable. Elle n'existait pas
|
|
# encore, donc le defaut etait DORMANT — il se serait reveille au premier `git add -A`,
|
|
# c'est-a-dire exactement au moment ou on cesse de regarder.
|
|
#
|
|
# L'ordre compte : on ferme la porte AVANT de poser ce qu'elle protege.
|
|
*.vault.yml
|
|
*.secret
|
|
*.pem
|
|
*.key
|
|
|
|
*.vault.yml.bak
|