Soft-merge CCDS infra repository

git-subtree-dir: convergence/ccds-infra
git-subtree-mainline: e48df4bf746c8072825bcec4d237b3e2cfcc7790
git-subtree-split: dbc81d44904a074203e6ce72f535780038518c66

convergence/ccds-infra/deploy/.gitkeep

@@ -0,0 +1 @@
+

convergence/ccds-infra/deploy/checklist-post-prod.md

@@ -0,0 +1,40 @@
+# Checklist de deploiement et controle post-production
+
+## Avant publication
+
+- verifier la branche et l'etat Git ;
+- verifier les variables d'environnement utiles ;
+- verifier que la base de donnees ciblee est la bonne ;
+- verifier que le plan de retour arriere est connu ;
+- verifier si le mode maintenance doit etre active.
+
+## Pendant la publication
+
+- lancer la commande de deploiement standard ;
+- suivre les logs de build et de redemarrage ;
+- verifier que les conteneurs reviennent correctement ;
+- surveiller les healthchecks.
+
+## Controle immediat apres publication
+
+- la home publique charge ;
+- l'espace association charge ;
+- l'admin charge ;
+- l'endpoint de sante retourne `ready` ;
+- absence de 502 ;
+- absence d'erreur critique visible dans les logs.
+
+## Controle fonctionnel rapide
+
+- navigation publique ;
+- connexion ;
+- une vue admin dense ;
+- une vue cartographique ;
+- un parcours metier sensible si le lot le concerne.
+
+## Cloture
+
+- desactiver la maintenance si elle a ete activee ;
+- noter l'heure de publication ;
+- noter les ecarts ou incidents ;
+- tracer le controle dans le suivi d'exploitation.

convergence/ccds-infra/deploy/procedure-vps.md

@@ -0,0 +1,29 @@
+# Procedure de deploiement VPS
+
+## Objectif
+
+Publier preprod et production avec une commande claire, limitee et reproductible.
+
+## Point d'entree
+
+Le portail principal utilise le script :
+
+```bash
+./scripts/deploy-vps.sh preprod
+./scripts/deploy-vps.sh prod
+```
+
+## Regles
+
+- verifier l'etat Git avant publication ;
+- lancer le deploiement depuis le depot principal ;
+- suivre les healthchecks ;
+- activer le mode maintenance si necessaire ;
+- verifier le retour a l'etat `ready` apres publication.
+
+## Controles minimaux
+
+- home publique charge ;
+- admin charge ;
+- endpoint de sante repond ;
+- pas de 502 apres redemarrage.