---
title: Créer l'environnement prod Postgres
area: infra
tags: étape 16-17
flag: critical | Après rotation des secrets
src: STATUS.md §1quinquies — étapes 16-17
---
<p><code>Deployment/Dockerfile.postgres</code> (digest épinglé), compose prod, Traefik, <strong>port 5432 fermé</strong>. Puis <code>dotnet ef database update</code> sur la base vide et vérifier que <code>postgis</code> <em>et</em> <code>vector</code> répondent. Ne pas créer la prod avec les clés encore committées.</p>