Files

T

Johan LEROY 0462dd01ba feat(scripts): chiffre au repos les volumes Docker de la VM par un coffre LUKS

scripts/coffre-luks.sh pose un coffre LUKS2 dans un fichier image, bind-monte
/var/lib/docker/volumes depuis ce coffre et exige son montage pour que Docker démarre
(drop-in RequiresMountsFor). Migration à froid rejouable, jouée par l'opérateur ; null_resource
Terraform optionnel (coffre_taille). Les archives déposées sur Garage sont chiffrées par SSE-C
(clé GARAGE_SSE_KEY). ADR 0020, runbook et tableaux Garage dans 10-infra.md.

Closes #42

2026-09-24 10:35:31 +02:00

adr

feat(scripts): chiffre au repos les volumes Docker de la VM par un coffre LUKS

2026-09-24 10:35:31 +02:00

architecture

feat(scripts): chiffre au repos les volumes Docker de la VM par un coffre LUKS

2026-09-24 10:35:31 +02:00

dailies

Add progress update for project on 2026-09-18

2026-09-18 09:24:26 +02:00

ML-START.md

Fusionne dev dans test/integration-api-db-ml

2026-09-22 16:40:06 +02:00

README.md

docs: décrit la CI unifiée, l'e2e, la charge et la supervision

2026-09-23 09:46:12 +02:00

README.md

Documentation

adr : décisions d'architecture, une par fichier, numérotées et immuables.
architecture : les vues du système. Point d'entrée : architecture/README.md.

Décisions en vigueur

ADR	Sujet
0001	PostgreSQL avec l'extension TimescaleDB
0002	Authentification par JWT d'accès et jeton de rafraîchissement opaque
0003	Autorisation RBAC à trois rôles, relecture du compte à chaque requête
0004	Journal d'audit en ajout seul, garanti par PostgreSQL
0005	LightGBM pour la prédiction de consommation, un modèle global
0006	Le moteur de règles de recommandation vit dans le backend, pas dans `ml/`
0007	Terminaison TLS par un reverse proxy Nginx, en Docker Compose
0008	Airflow exécute le code du backend en sous-processus, dans son propre environnement
0009	Deux environnements sur la VM ENI, un projet Compose chacun, déployés par un runner auto-hébergé
0010	Terraform provisionne la machine, GitHub Actions déploie l'application
0011	Procédure de déploiement, telle qu'exécutée le 22/09/2026
0012	État de la recette et de la production sur la VM ENI
0013	La surveillance de dérive vit dans le backend et écrit sa propre table
0014	Un pipeline CI unique appelle les workflows de composant et conditionne le déploiement
0015	Les tests de bout en bout et de charge visent la stack Compose déployée
0016	La supervision vit dans un profil Compose, active en prod