Sources verrouillées
Debian snapshot, Packer 1.16.0, plugin 1.5.0, OCI digests et RTPEngine source.
Source actuelle:
telephony-edge-haedge-cell-imagepromotion NO-GOEn une minute: cette page explique comment le système serait construit et mis en ligne: les sources sont verrouillées, les réglages sont vérifiés dans des essais locaux, et l'infrastructure est décrite sous forme de code testé sans rien créer. Six blocs de construction sont décrits, des données jusqu'aux deux cellules téléphoniques cibles, mais aucun serveur, espace de stockage ou identité en ligne n'existe. La promotion vers un service réel dépend d'étapes humaines encore bloquées. Seuls le code et les essais locaux sont prouvés; aucun déploiement n'existe, et la mise en service reste interdite.
Les zones, interfaces et domaines A/B ont une page d’autorité distincte: Zones réseau et cellules edge.
Construction et promotion
Chaque étape conserve un statut distinct. Une preuve locale ne devient pas une image cloud.
Labs hermétiques
Image policy, firewall, santé, runtimes et appel exact-edge ciblés séparément.
OpenTofu mocké
Six modules, 39 scénarios natifs et réseau coupé après bootstrap du miroir.
Artefact promouvable
Signature, SBOM, CVE, Secure Boot et UUID zonaux manquent.
G0 à G4
Réglementaire, ops, carrier, charge, expérience et approbation restent bloquants.
Périmètre OpenTofu
Le détail de preuve, de privacy et des mutations refusées est autoritaire dans la matrice de preuve.
| Module | Rôle | Tests natifs | Statut |
|---|---|---|---|
| compute-planes | Profil compute historique STRIKE IT | 9 | HCL mocké, non source carrier |
| data-foundation | Données cible | 4 | HCL mocké, rien déployé |
| iam-foundation | Identités et politiques | 5 | HCL mocké, aucun principal |
| pilot-foundation | Fondation pilote | 4 | HCL mocké, aucun pilote |
| telephony-edge-ha | Deux cellules carrier cibles | 14 | HCL mocké, aucune cellule |
| audio-vault | Coffre objet et IAM cible | 2 | HCL mocké, aucun bucket |
Supervision edge-health: le service collecteur passe systemd-analyze verify local et le runtime-lab HA/alerting fermé passe 12/12 avec la chaîne A/B et le receiver réel. Aucun module OpenTofu, load balancer, Instance ou déploiement souverain de cette chaîne n’existe.
Source actuelle et profil historique
Les ports et claims de l’ancien profil ne doivent pas contaminer la cible carrier.
telephony-edge-ha
Deux cellules, trois NIC, image immuable, SIP TLS et ARI TLS/Media WS 8089. Cible non déployée.
compute-planes
Single-zone STRIKE IT, ARI 8088 en lab et ports IA 8000/9000. Il reste traçable mais n’est pas la source de vérité carrier.