Domaines et nommage

En bref
Niveau : référence
Durée de lecture : 4 minutes
Prérequis : « Entités et domaines »

Pourquoi des règles de nommage ?

Un nom bien construit se lit comme une adresse : le rôle, le site et le numéro de la machine apparaissent sans consulter l'inventaire. Les règles ci-dessous s'appliquent à toutes les pages.

Les machines

Périmètre	Règle	Exemples
Hôtes d'Erminig	`<rôle>-<nn>`, domaine `erminig.example`	`dns-01.erminig.example`, `glpi-01.erminig.example`
Hôtes de Kerlann	`<rôle>-<site>-<nn>` ; domaine `ad.kerlann.example` pour les machines jointes à l'annuaire	`dc-sie-01`, `fs-sie-01`, `srv-emn-01`
Hôtes de Nébuleuse	`client-<nom>` dans l'inventaire Ansible	`client-alpha`, `client-beta`
Conteneurs	`<client>_<service>`	`alpha_traefik`

Codes de site de Kerlann : sie (siège), kev (Kerven), lan (Lannaron), tre (Trévenan), plo (Plouvelen), sgw (Saint-Gweltaz), kdl (Kerdalec). Pour les écoles : emn (Menez), eks (Kersaint), egn (Genêts).

Les préfixes Nébuleuse

Élément	Règle	Exemple
Variables Ansible	`nebuleuse_*`	`nebuleuse_apps`
Jails Fail2ban	`nebuleuse-<service>`	`nebuleuse-nextcloud`
Répertoire de travail	`/opt/nebuleuse`
Secrets chiffrés	`vault_*`	`vault_authentik_secret_key`

Les comptes

Type	Règle	Exemple
Administrateur	`adm-<nom>`	`adm-alex`
Compte de service	`svc-<outil>`	`svc-backup`
Support Erminig	prénom fictif	`camille`

L'annuaire de Kerlann et le modèle AGDLP

L'annuaire est central et mutualisé entre Kerlann et ses communes : forêt ad.kerlann.example, nom NetBIOS KERLANN. Les droits suivent le modèle AGDLP : les comptes (Accounts) entrent dans des groupes globaux (Global), qui entrent dans des groupes de domaine local (Domain Local), lesquels reçoivent les droits (Permissions) sur les dossiers.

Organisation de l'annuaire : une unité d'organisation racine ENTITES, puis une unité par entité (KERLANN, KERVEN, LANNARON, etc.) contenant deux sous-unités, GG et GDL.

OU=GG,OU=KERLANN,OU=ENTITES,DC=ad,DC=kerlann,DC=example

Type de groupe	Règle	Exemple
Global (GG), par service	`<ENTITE>_GG_<SERVICE>`	`KERLANN_GG_FINANCE`
Domaine local (GDL), par dossier et par droit	`<ENTITE>_GDL_<numéro-répertoire>_<droit>`	`KERVEN_GDL_02-01_ECRITURE`

<ENTITE> vaut KERLANN ou le nom de la commune en majuscules. Le droit vaut VUE, LECTURE ou ECRITURE.

Les secrets et les paramètres régionaux

Tout secret d'exemple a la forme FICTIF-<usage>-<n>, par exemple FICTIF-db-motdepasse-1. Aucune valeur n'est réelle. Fuseau horaire : Europe/Paris. Langue : fr_FR.

Un nom ou une adresse absent de la Charte ne doit pas apparaître dans une page. En cas de besoin, la Charte est complétée d'abord.

Page suivante : Niveaux de test.