Ce que vous voyez
Une nouvelle cellule ne peut pas être reconstruite de façon fiable; le déploiement doit rester bloqué.
État d’avancement:Logiciel présentfiche de référencemise en service interdite pour l’instantÉtat réel:Code présentpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par l’essentiel si vous n’êtes pas spécialiste.
À qui s’adresse chaque lecture?
Lecture essentielle: direction, équipes métier, communication et première visite. Achats et conformité: ouvrez ensuite « Questions et réponses selon votre rôle » dans la fiche. Exploitation: opérateur, support et astreinte. Détails techniques: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
Lecture essentielle affichée. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne la décision utile en moins d’une minute. Les entrées, dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Construire une image identique pour chaque cellule.
Créer de façon reproductible le logiciel installé sur les cellules A et B.
Qui en bénéficie et quel résultat attendre
Les utilisateurs, le client et les équipes qui construisent et autorisent les versions de Navy Phone.
Les deux cellules peuvent recevoir le même contenu vérifié, lié à sa version.
État actuel
Logiciel présent. Mise en service interdite pour l’instant.
Risque principal
Une nouvelle cellule ne peut pas être reconstruite de façon fiable; le déploiement doit rester bloqué.
Responsable
Responsable de l’image des cellules. Autorité de décision: Approbateur de version téléphonie.
Décision suivante
Autoriser l’image quand les cellules A et B peuvent être reconstruites à l’identique depuis une version approuvée.
Voir les entrées, dépendances et solutions de secours
Ce qui entre, en langage courant
Une nouvelle version de la cellule doit être préparée.
Ce dont il dépend
Des versions approuvées, de preuves de construction et d’une autorisation avant tout déploiement.
Comment le service continue
La promotion reste bloquée et la dernière version approuvée est conservée.
Preuve attendue avant la prochaine étape
Deux constructions indépendantes donnant le même résultat, inventaire signé, démarrage complet et retour à la version précédente.
Statut expliqué
Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.
Exemple concret
Une nouvelle version de la cellule doit être préparée. Les deux cellules peuvent recevoir le même contenu vérifié, lié à sa version.
Voir l’exemple technique précis
Le build doit lier commit, digests et versions avant qu’une image puisse franchir une gate.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Autoriser l’image quand les cellules A et B peuvent être reconstruites à l’identique depuis une version approuvée. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Créer de façon reproductible le logiciel installé sur les cellules A et B. Les deux cellules peuvent recevoir le même contenu vérifié, lié à sa version. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Des versions approuvées, de preuves de construction et d’une autorisation avant tout déploiement. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service. Preuve attendue: Deux constructions indépendantes donnant le même résultat, inventaire signé, démarrage complet et retour à la version précédente. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Créer de façon reproductible le logiciel installé sur les cellules A et B. Ne présentez pas cette fonction comme disponible en production: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable de l’image des cellules. Autorité de décision: Approbateur de version téléphonie. Bloquer la promotion, conserver la dernière version approuvée et prévenir l’équipe plateforme. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la lecture « Détails techniques ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Construire une image identique pour chaque cellule.
Une nouvelle version de la cellule doit être préparée.
Créer de façon reproductible le logiciel installé sur les cellules A et B.
Les deux cellules peuvent recevoir le même contenu vérifié, lié à sa version.
Comment lire ce trajet: un besoin arrive, cette partie du système rend un service précis, puis une personne ou une équipe en bénéficie. Les termes et contrats exacts restent dans la lecture Détails techniques.
Étape 1 sur 3: le besoin auquel cette fonction répond.
Impact utile: Les deux cellules peuvent recevoir le même contenu vérifié, lié à sa version.
En cas de panne: Une nouvelle cellule ne peut pas être reconstruite de façon fiable; le déploiement doit rester bloqué.
Responsable: Responsable de l’image des cellules. Autorité de décision: Approbateur de version téléphonie.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Bloquer la promotion, conserver la dernière version approuvée et prévenir l’équipe plateforme.
Solution de secours
La promotion reste bloquée et la dernière version approuvée est conservée.
Qui prévenir et où lire la procédure
Responsable de l’image des cellules. Autorité de décision: Approbateur de version téléphonie. La procédure de production reste à valider avant la mise en service. Ouvrir le document de référence.
Besoin d’un terme technique? Ouvrir les définitions
- Packer
- outil de construction d’images
- Image immuable
- artefact remplacé plutôt que modifié en place
Décision actuelle: mise en service interdite pour l’instant. Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Blockers: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Assemble Debian, Docker, systemd et trois runtimes edge. Owner supply chain. Non-rôle: Ne déploie pas l’image et ne prouve aucune Instance cloud tant qu’aucun build cloud n’est exécuté. | Le build doit lier commit, digests et versions avant qu’une image puisse franchir une gate. | Images zonales A/B attendues; aucune image construite. | Le niveau de preuve est Code présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Sources verrouillées, scripts d’image et component-lock. | Artefact image, attestation et module telephony-edge-ha. | Build contrôlé; runtime cloud sans egress général. | Packer 1.16.0, plugin 1.5.0, Debian snapshot, OCI digests, RTPEngine source. Déploiement: Code existant, intégration et promotion réelles encore à qualifier. |
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| Build contrôlé; runtime cloud sans egress général. | Niveau de preuve: Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Hashes locaux; signature/SBOM/CVE/Secure Boot absents. Source: infra/telephony/edge-cell-image/.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates. | Consulter les définitions de cette fiche |