Daniel Allaire

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-05 00:47:46 -04:00

867e2f8cdc Découplage instance : realm centralisé + vars génériques

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-05 00:41:00 -04:00

5108a6c04d Références par FQDN partout : fin des IP codées en dur

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 22:58:11 -04:00

f7b8438cbd nomenclature : VMID 9 chiffres ip-miroir (opt-in, fédération)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 21:47:31 -04:00

20329895f7 Zéro-confiance : flux Courriel chiffré (LMTP verify + client_smtp STARTTLS)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 21:15:05 -04:00

660aee91fa Zéro-confiance : flux Logs chiffré (Loki HTTPS + Alloy push https)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 21:04:43 -04:00

e648009b87 Zéro-confiance : flux Métriques chiffré (node_exporter TLS + scrape https)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 20:46:55 -04:00

204910edbf Zéro-confiance PG : verrou hostssl + détection de version robuste

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 20:32:07 -04:00

d26651a432 Zéro-confiance : IcingaDB→PG en TLS vérifié (cert step-ca)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 18:53:37 -04:00

a51ddc6296 Zéro-confiance : Forgejo→PG en verify-full

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 18:45:19 -04:00

fa6ef8b031 Zéro-confiance : Keycloak→PG en verify-full + root_ca lisible (0644)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 18:31:32 -04:00

5aa7fcafdb PostgreSQL : servir le cert step-ca (TLS vérifiable), non-bloquant

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 17:30:16 -04:00

b6952759f5 Doc à jour : unité wiki Autorisation & RBAC + leçon renouvellement + runbooks

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 17:18:17 -04:00

94c9277c3d client_pki : recharger le vrai consommateur au renouvellement de cert

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 16:58:20 -04:00

c5df8fac4a RBAC via SSO : rôle de realm Keycloak → niveau Grafana (authZ)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 16:11:03 -04:00

4887d2aee8 Grafana : dashboard provisionné « Journaux de la flotte » (Loki, Viewer-friendly)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 15:47:43 -04:00

e9ca943425 Forgejo : identité visuelle Alliance (custom/ officiel, léger)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 15:33:19 -04:00

716be304c5 wiki : 10 unités restantes (Communication, Données, Observabilité, Socle & méthode)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 15:08:40 -04:00

b342e5796b wiki : unités PKI, DNS, Sauvegardes (Fondations complètes + Données)

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 14:59:15 -04:00

3964a712b1 wiki : socle pédagogique + unité-pilote « Identité & SSO »

danallaire pushed to main at Alliance-Boreale/Set-OPS-Public

2026-07-04 14:40:05 -04:00

a943fa6222 GUI : boutons cohérents (Créer la VM / Déployer), fin de « Pousser » ambigu