3 Commits

Include renames

Author	SHA1	Message	Date
Johan LEROY	f011fce84e	docs(adr): constate que la machine ENI est un conteneur LXC, LUKS y est impossible ... La garde de scripts/coffre-luks.sh refuse un conteneur LXC ou l'absence de device-mapper. L'ADR 0020, 10-infra.md et la vue d'ensemble disent ce qui est en place (SSE-C des archives) et ce qui relève de l'hôte Proxmox (chiffrement du disque du conteneur).	2026-09-24 10:54:06 +02:00
Johan LEROY	7730f184e7	fix(apps): lève les remarques SonarCloud sur les tests de rétention, le script du coffre et la fumée CI	2026-09-24 10:42:50 +02:00
Johan LEROY	0462dd01ba	feat(scripts): chiffre au repos les volumes Docker de la VM par un coffre LUKS ... scripts/coffre-luks.sh pose un coffre LUKS2 dans un fichier image, bind-monte /var/lib/docker/volumes depuis ce coffre et exige son montage pour que Docker démarre (drop-in RequiresMountsFor). Migration à froid rejouable, jouée par l'opérateur ; null_resource Terraform optionnel (coffre_taille). Les archives déposées sur Garage sont chiffrées par SSE-C (clé GARAGE_SSE_KEY). ADR 0020, runbook et tableaux Garage dans 10-infra.md. Closes #42	2026-09-24 10:35:31 +02:00