Sources verrouillées
Debian snapshot, Packer 1.16.0, plugin 1.5.0, OCI digests et RTPEngine source.
Source actuelle:
telephony-edge-haedge-cell-imagepromotion NO-GOLes zones, interfaces et domaines A/B ont une page d’autorité distincte: Zones réseau et cellules edge.
Construction et promotion
Chaque étape conserve un statut distinct. Une preuve locale ne devient pas une image cloud.
Labs hermétiques
Image policy, firewall, santé, runtimes et appel exact-edge ciblés séparément.
OpenTofu mocké
Six modules, 39 scénarios natifs et réseau coupé après bootstrap du miroir.
Artefact promouvable
Signature, SBOM, CVE, Secure Boot et UUID zonaux manquent.
G0 à G4
Réglementaire, ops, carrier, charge, expérience et approbation restent bloquants.
Périmètre OpenTofu
Le détail de preuve, de privacy et des mutations refusées est autoritaire dans la matrice de preuve.
| Module | Rôle | Tests natifs | Statut |
|---|---|---|---|
| compute-planes | Profil compute historique STRIKE IT | 9 | HCL mocké, non source carrier |
| data-foundation | Données cible | 4 | HCL mocké, rien déployé |
| iam-foundation | Identités et politiques | 5 | HCL mocké, aucun principal |
| pilot-foundation | Fondation pilote | 4 | HCL mocké, aucun pilote |
| telephony-edge-ha | Deux cellules carrier cibles | 14 | HCL mocké, aucune cellule |
| audio-vault | Coffre objet et IAM cible | 2 | HCL mocké, aucun bucket |
Source actuelle et profil historique
Les ports et claims de l’ancien profil ne doivent pas contaminer la cible carrier.
telephony-edge-ha
Deux cellules, trois NIC, image immuable, SIP TLS et ARI TLS/Media WS 8089. Cible non déployée.
compute-planes
Single-zone STRIKE IT, ARI 8088 en lab et ports IA 8000/9000. Il reste traçable mais n’est pas la source de vérité carrier.