johanleroy/ENI-projet-piscine
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs(adr): constate que la machine ENI est un conteneur LXC, LUKS y est impossible

Browse Source 
La garde de scripts/coffre-luks.sh refuse un conteneur LXC ou l'absence de device-mapper.
L'ADR 0020, 10-infra.md et la vue d'ensemble disent ce qui est en place (SSE-C des archives)
et ce qui relève de l'hôte Proxmox (chiffrement du disque du conteneur).
This commit is contained in:
Johan LEROY
2026-09-24 10:54:06 +02:00
parent 7730f184e7
commit f011fce84e
6 changed files with 29 additions and 9 deletions
Download Patch File Download Diff File Expand all files Collapse all files
infra/garage/README.md
+2 -2
View File
@@ -11,8 +11,8 @@ Stockage objet S3 de la stack, un conteneur par projet Compose (ADR 0019). Il ne
- Ports, sur `127.0.0.1` seulement : `GARAGE_S3_PORT` (3900) pour l'API S3, `GARAGE_ADMIN_PORT`
(3903) pour `/health` (sans jeton) et `/metrics` (jeton `GARAGE_METRICS_TOKEN`, scruté par
Prometheus). Le RPC 3901 n'est pas publié.
- Nœud unique, `replication_factor = 1`, moteur sqlite : aucune redondance, le coffre LUKS de la
VM (ADR 0020) et l'instantané des métadonnées toutes les six heures sont les seules protections.
- Nœud unique, `replication_factor = 1`, moteur sqlite : aucune redondance, l'instantané des
métadonnées toutes les six heures est la seule protection ; chiffrement au repos : ADR 0020.
```bash
docker compose exec garage /garage status