docs(hermes): sections état vérifié — inspection cluster 2026-06-05

Ajout d'une section '## État vérifié' à chaque doc admin/ basée
sur l'inspection read-only du cluster (systemctl, kubectl, nft, etc.).
Aucune modification de service ni réécriture de documentation existante.

Co-Authored-By: Hermes <hermes@funk.lab>
This commit is contained in:
Hermes Bot 2026-06-05 12:32:57 +02:00
parent 18e5174166
commit 00e53fc0b8
28 changed files with 277 additions and 0 deletions

View file

@ -170,3 +170,13 @@ SMTP relay accessible sur `192.168.10.1:25` depuis tout le cluster.
- **Templates** : `main.cf.j2`, `sasl_passwd.j2`
- **Sender rewrite** : `/etc/postfix/generic` (déployé par le rôle, postmap automatique)
- **nftables** : port 25 ouvert automatiquement depuis `192.168.10.0/24`
---
## État vérifié — 2026-06-05
- **postfix.service** : Actif (running) depuis 3 jours, 4 processus, 12.260s CPU
- **Relayhost** : smtp.gmail.com:587 (TLSv1.3, cipher TLS_AES_256_GCM_SHA384)
- **SASL** : Authentification activée, options sécurisées
- **TLS** : Chiffrement encrypté, CAfile=/etc/ssl/certs/ca-bundle.crt
- Aucune divergence avec la documentation, état conforme