Synthèse de la partie XV

Le parcours pratique suit exactement la progression du cours, et son enchaînement raconte la même histoire. Un serveur installé et durci, un coffre ouvert sous quorum puis un token racine mis à mort, des secrets rangés, des droits écrits et éprouvés par leurs refus. Puis des identités applicatives sans secret durable, une autorité de certification, des credentials qui n'existent qu'à la demande. Puis un descellement délégué, un gardien souverain, un cluster, une architecture complète. Et pour finir un incident, une sauvegarde, et un cluster perdu puis retrouvé.

Trois habitudes traversent les quinze travaux et comptent autant que les manipulations. Vérifier les refus autant que les succès, parce qu'une autorisation qui n'a jamais rien refusé n'a rien démontré. Chronométrer ce qui devra être promis, parce qu'un objectif de reprise non mesuré est une intention. Et consigner, chaque fois, la ligne de registre qui constituera à la fin le dossier d'exploitation : celui qu'on relit avant un audit, avant une astreinte, et avant de partir en congés.

Le livret de corrections, avec les commandes attendues, les sorties de référence et les réponses aux questions, reste à produire : il est le complément nécessaire de ce cahier, et son absence est signalée en tête de partie.