CAPBE

📋 État détaillé du projet (au 2026-08-06)

Vue d'ensemble

CAPBE est un dépôt d'infrastructure as code (bash + Incus) qui déploie et exploite toute l'infrastructure du domaine capbe.ovh sur un serveur dédié OVH : réseau privé capbe-br0 (10.10.10.0/24, NAT), 7 conteneurs système Incus, reverse-proxy Caddy (TLS automatique), bases PostgreSQL 18 + Oracle AI Database Free, Odoo 19 multi-tenant et messagerie complète (Stalwart + webmail SnappyMail). Aucun port de l'hôte n'est ouvert : toute l'exposition passe par un network forward Incus (DNAT noyau).

Architecture

        Internet ── forward public 51.79.11.50 (80/443) ── + mail direct 51.79.11.52 (IP dédiée)
                        │
                 [ capbe-caddy ]   ← chef d'orchestre (TLS auto, On-Demand)
                        │
          Réseau privé capbe-br0 (10.10.10.0/24) — NAT sortant
   ┌──────────┬──────────┬──────────┬────────────┬───────────────┬───────────────┐
   ▼          ▼          ▼          ▼            ▼               ▼               ▼
capbe-pgis capbe-oracle capbe-odoo capbe-mail capbe-meca     capbe-agro
10.10.10.2  10.10.10.3  10.10.10.4  10.10.10.5  (front nginx)  (front nginx)
Postgres18  OracleFree  Odoo19     Stalwart     + API pgis:8000 + API pgis:8001
+PostGIS    +Spatial    multi-tenant SMTP/IMAP/  + tenant Odoo  + tenant Odoo
                                   JMAP/webmail  « meca »       « agro »

📧 Messagerie (capbe-mail)

• Bascule « 1 IP » (05/08/2026) : tout le mail (entrée, sortie/egress, webmail) vit sur l'IP dédiée 51.79.11.52 ; le forward .50 ne sert plus que le web.
• Domaine mail capbe.ovh (racine de la zone) : boîtes @capbe.ovh, hôte mail.capbe.ovh, anciens noms *.ci.capbe.ovh supprimés.
• 4 comptes applicatifs : admin@, odoo@, meca@, agro@capbe.ovh (SMTP 587 STARTTLS) + alias postmaster@ → admin@ (RFC 5321).
• SPF/DKIM/DMARC/PTR publiés et validés ; audit de délivrabilité automatisé (audit-deliverability.sh), cron mensuel root 1er du mois 06h00.
• Odoo (tenants meca/agro) et l'API MECA envoient leurs mails via capbe-mail (le relais Gmail est supprimé).

🗂️ Kits MECA & AGRO

Deux projets hérités (agrimeca / agroworoba) ont été migrés dans l'architecture CAPBE (playbook étape 12) : front Flutter statique, API FastAPI sur capbe-pgis (ports 8000 / 8001), tenant Odoo. Les conteneurs héritage ont été décommissionnés. Chaque kit est autonome : ops/ (statut, smoke, monitor, logs, db, backups), deploy/ (migration, push API, front) et sa documentation dédiée.

🛰️ Exploitation & supervision

• scripts/status-global.sh — résumé global des 2 kits (cron 07h40, --alert → mail si point rouge).
• ops/check-nightly.sh — santé des sauvegardes de nuit (07h30 / 07h35).
• Monitors toutes les 5 min (alertes mail via lib/mail.sh → send_alert_mail(), SMTP 587, mot de passe jamais en argv).
• Sauvegardes : globale 02h00 (10-backup.sh), kits 02h30 / 02h45 — snapshots ZFS + dumps SQL.
• Smoke-test 05/08/2026 : 27 OK / 0 échec · délivrabilité Gmail : PASS.

🩺 État git (récupéré à la génération)

📚 Documentation générée

10 documents Markdown convertis en pages HTML (navigation, sommaire automatique, coloration syntaxique). Régénération : python3 docs/generate.py.