Ce que vous voyez
Aucun changement réel ne doit être lancé si le plan ou l’autorisation manque.
État d’avancement:Essai localfiche de référencemise en service interdite pour l’instantÉtat réel:Code + lab localpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Préparer et autoriser les changements d’infrastructure.
Montrer les changements prévus avant de créer des ressources, puis exiger une autorisation explicite.
Une comparaison utile
Comme un permis de travaux: aucun changement sans plan autorisé.
Ce qui entre
Une équipe propose de modifier l’infrastructure.
Qui en bénéficie et quel résultat attendre
Le plan est vérifié sans rien créer et une personne décide ensuite s’il peut être appliqué.
L’équipe qui décide si une version peut avancer.
État actuel
Essai local. Une preuve locale existe. Aucun déploiement ni usage réel n’est prouvé. Mise en service interdite pour l’instant.
Risque principal
Aucun changement réel ne doit être lancé si le plan ou l’autorisation manque.
Responsable
Responsable des changements d’infrastructure. Autorité de décision: Approbateur de changement indépendant.
Décision suivante
Soumettre un changement réel uniquement après plan vérifié et approbation humaine distincte.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Une équipe propose de modifier l’infrastructure.
Ce dont il dépend
Des versions approuvées, de preuves de construction et d’une autorisation avant tout déploiement.
Comment le service continue
La promotion reste bloquée et la dernière version approuvée est conservée.
En cas de panne et pour vos données
Tant que le plan ou l’autorisation manque, rien n’est modifié et l’état actuel reste en place. Les essais se déroulent sur une seule machine, sans rien créer chez l’hébergeur; aucune donnée d’appel ne passe par ici.
Preuve attendue avant la prochaine étape
Plan reproductible sans création, contrôles bloquants, identité de l’approbateur et preuve qu’aucune ressource n’est créée avant accord.
Statut expliqué
Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes.
Exemple concret
Une équipe propose de modifier l’infrastructure. Le plan est vérifié sans rien créer et une personne décide ensuite s’il peut être appliqué.
Voir l’exemple technique précis
Les tests natifs credential-free peuvent passer sans credential ni apply; la décision reste NO-GO.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Soumettre un changement réel uniquement après plan vérifié et approbation humaine distincte. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Montrer les changements prévus avant de créer des ressources, puis exiger une autorisation explicite. Le plan est vérifié sans rien créer et une personne décide ensuite s’il peut être appliqué. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Des versions approuvées, de preuves de construction et d’une autorisation avant tout déploiement. Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes. Preuve attendue: Plan reproductible sans création, contrôles bloquants, identité de l’approbateur et preuve qu’aucune ressource n’est créée avant accord. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Montrer les changements prévus avant de créer des ressources, puis exiger une autorisation explicite. Ne présentez pas cette fonction comme disponible en production: Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable des changements d’infrastructure. Autorité de décision: Approbateur de changement indépendant. Bloquer la promotion, conserver la dernière version approuvée et prévenir l’équipe plateforme. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Préparer et autoriser les changements d’infrastructure.
Une équipe propose de modifier l’infrastructure.
Montrer les changements prévus avant de créer des ressources, puis exiger une autorisation explicite.
Le plan est vérifié sans rien créer et une personne décide ensuite s’il peut être appliqué.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Une équipe propose de modifier l’infrastructure.
Impact utile: Le plan est vérifié sans rien créer et une personne décide ensuite s’il peut être appliqué.
En cas de panne: Aucun changement réel ne doit être lancé si le plan ou l’autorisation manque.
Responsable: Responsable des changements d’infrastructure. Autorité de décision: Approbateur de changement indépendant.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Bloquer la promotion, conserver la dernière version approuvée et prévenir l’équipe plateforme.
Solution de secours
La promotion reste bloquée et la dernière version approuvée est conservée.
Qui prévenir et où lire les preuves
Responsable des changements d’infrastructure. Autorité de décision: Approbateur de changement indépendant. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- OpenTofu
- outil d’infrastructure as code
- Gate
- critère bloquant une promotion
- Apply
- création ou modification réelle
Décision actuelle: mise en service interdite pour l’instant. Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes.Décision actuelle: promotion NO-GO, pas de mise en production. Une preuve locale bornée existe. Elle ne vaut ni déploiement cloud, ni preuve carrier/PSTN, ni qualification de production. Blockers: Déploiement, exercice de panne réel, SLO et interopérabilité externe restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Décrit les cibles compute, données, IAM, pilote, edge HA et coffre audio; refuse une promotion incomplète. Owner plateforme IaC. Non-rôle: N’exécute aucun apply réel dans le lab et ne constitue pas une preuve de cloud déployé. | Les tests natifs credential-free peuvent passer sans credential ni apply; la décision reste NO-GO. | Une source non revue, un lock instable, un test incomplet ou un résultat incohérent met la gate en FAIL; rollback cloud non exercé. | Le niveau de preuve est Code + lab local. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Aucun état de production n’existe: backend désactivé, miroir éphémère, aucun plan/state persistant ni ressource déployée dans le lab. Les 39 tests natifs mockés passent. Action humaine: nouvelle revue et approbation distincte avant toute soumission réelle. Aucune preuve locale de reprise après panne réelle n’existe. | Signaux existants: 39 tests natifs mockés (9 compute, 4 données, 5 IAM, 4 pilote, 15 edge HA, 2 coffre audio), six locks Scaleway 2.79.0, image OpenTofu 1.12.5 par digest. Aucun signal cloud. Avant promotion: déploiement réel, exercice de panne, SLO et interopérabilité externe à mesurer. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Modules, locks, politiques et validations hors ligne. | Plans de promotion, attestations et déploiement humainement approuvé. | La gate contacte seulement le registre pendant le bootstrap signé du miroir, puis coupe le réseau. Une API Scaleway ne serait utilisée que par un plan/apply réel séparément autorisé, absent de cette preuve. | Six locks Scaleway 2.79.0, image OpenTofu 1.12.5 par digest, miroir éphémère, backend désactivé et enveloppe content-free canonique. Déploiement: Lab local uniquement; aucun runtime cloud ou carrier déployé n’est attesté. |
Frontière de confiance: Zone privée de lab local, sans ressource créée. La gate contacte seulement le registre pendant le bootstrap signé du miroir, puis coupe le réseau; modules, locks et validations hors ligne entrent, des plans et attestations sortent. Une API Scaleway ne serait utilisée que par un plan ou apply réel séparément autorisé, et l’approbateur de changement indépendant contrôle le passage.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| La gate contacte seulement le registre pendant le bootstrap signé du miroir, puis coupe le réseau. Une API Scaleway ne serait utilisée que par un plan/apply réel séparément autorisé, absent de cette preuve. | Niveau de preuve: Une preuve locale bornée existe. Elle ne vaut ni déploiement cloud, ni preuve carrier/PSTN, ni qualification de production. 39 tests natifs mockés passent: 9 compute, 4 données, 5 IAM, 4 pilote, 15 edge HA et 2 coffre audio. Aucun credential hôte, plan/state persistant, API cloud ou ressource déployée; promotion NO-GO. Source: verify-scaleway-opentofu-runtime.ts, six modules et matrice de preuve.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Déploiement, exercice de panne réel, SLO et interopérabilité externe restent des gates. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | La gate ne manipule que des modules, locks et politiques en local; aucune donnée de production. Seule sortie réseau: le registre pendant le bootstrap signé du miroir. La cible cloud est Scaleway, mais aucun apply n’existe; la résidence des données et l’analyse d’impact ne sont pas prouvées. | ||