Le moteur derrière la promesse : Set‑OPS.
La souveraineté ne se décrète pas, elle s'outille. Set‑OPS est le moteur libre de l'Alliance Boréale : on décrit l'écosystème dans un plan, et la flotte de serveurs se déploie, durcie et reproductible, sur du logiciel libre de bout en bout.
Un plan déclaratif, une flotte cohérente.
01
On édite le plan
Serveurs, applications, bases de données, domaines : tout est décrit dans des fichiers lisibles. La vérité tient dans le plan, pas dans la tête d'un administrateur.
02
L'inventaire se dérive
Set‑OPS dérive l'inventaire depuis le plan : adressage, groupes et rôles découlent de la nomenclature, sans saisie en double.
03
Les machines naissent
Chaque serveur naît d'un gabarit Debian 13 durci sur Proxmox, reçoit son identité au démarrage, puis sa configuration réelle.
04
Les rôles s'appliquent
Par groupes, de façon idempotente. Le même plan rejoué redonne le même état : traçable, auditable, reproductible.
Une définition, tout l'écosystème.
On n'écrit pas onze serveurs : on écrit une classe d'écosystème. Le réseau, la taille des machines, les groupes, les liens vers les bases de données et l'exposition DNS sont dérivés du plan, jamais saisis deux fois.
Des piliers, tous libres.
Set‑OPS assemble les briques d'un écosystème souverain, chacune un logiciel libre éprouvé.
Socle durci
Debian 13
AppArmor, auditd, fail2ban, correctifs de sécurité quotidiens, pare-feu par hôte.
Confiance
Autorité et noms
Une autorité de certification propre à chaque écosystème, et une résolution de noms souveraine.
Identité
Annuaire et SSO
Une personne, un mot de passe : l'annuaire est la source de vérité, l'authentification unique ouvre tout.
Données
Bases et cache
Le stockage relationnel et le cache, opérés selon les mêmes règles, et un trafic toujours chiffré et vérifié.
Observabilité
Métriques et journaux
Tableaux de bord, journaux centralisés et supervision active, sur chaque machine.
Forge
Le code commun
L'hébergement du code et de l'automatisation : la forge de l'Alliance.
Là où vit le code commun.
La forge de l'Alliance Boréale héberge Set‑OPS et l'automatisation de l'écosystème, sur du logiciel libre. C'est l'un des services mutualisés, et la preuve concrète que « tout est libre » n'est pas qu'une devise.