498 lines
9.3 KiB
Markdown
498 lines
9.3 KiB
Markdown
|
Réunion Chalec
|
|||
|
|
23 mars 2022, 20h30-23h00
|
|||
|
|
|
|||
|
|
SALON CHALEC : xmpp:cominfra@salons.a-lec.org?join
|
|||
|
|
En audio dans le salon Mumble Chalec : https://audio.a-lec.org/
|
|||
|
|
|
|||
|
|
|
|||
|
|
Prologue
|
|||
|
|
Pad précédente réunion : https://pad.chalec.org/p/R%C3%A9union_Cominfra_F%C3%A9vrier_2022
|
|||
|
|
|
|||
|
|
Présents :
|
|||
|
|
|
|||
|
|
Cpm
|
|||
|
|
|
|||
|
|
neox
|
|||
|
|
|
|||
|
|
croax
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Rappel : faire le revue de tous les sujets de la commission Infrastructure de Libre-en-communs.
|
|||
|
|
|
|||
|
|
Statistiques tickets
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/groups/a-lec/commissions/infrastructure/-/boards
|
|||
|
|
|
|||
|
|
ouverts : 19
|
|||
|
|
|
|||
|
|
résolus : 1
|
|||
|
|
|
|||
|
|
|
|||
|
|
Services techniques
|
|||
|
|
Infra générale
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/infra-generale
|
|||
|
|
|
|||
|
|
réception de matériel
|
|||
|
|
|
|||
|
|
projet Gisors (serveur chez echolib) planifié avec du Watercooling
|
|||
|
|
|
|||
|
|
projet Fontainebleau à l'étude (duplication de sauvegardes)
|
|||
|
|
|
|||
|
|
routage :
|
|||
|
|
|
|||
|
|
un Linksys, n'a pas assez de ram, des services sont régulièrement arrêtés de façon inattendue
|
|||
|
|
|
|||
|
|
va être changé pour un Turdis
|
|||
|
|
|
|||
|
|
recherche en cours d'un stockage externe usb3
|
|||
|
|
|
|||
|
|
virtualisation :
|
|||
|
|
|
|||
|
|
pas de split brain (renforcement de la configuration drbd)
|
|||
|
|
|
|||
|
|
état des machines physiques :
|
|||
|
|
|
|||
|
|
routeur
|
|||
|
|
|
|||
|
|
mother
|
|||
|
|
|
|||
|
|
/var/backups à vérifier (espace disque)
|
|||
|
|
|
|||
|
|
aunt
|
|||
|
|
|
|||
|
|
#3 Hébergement web pour le projet gem-graph
|
|||
|
|
|
|||
|
|
en attente
|
|||
|
|
|
|||
|
|
#25 Sauvegardes – Dump automatique des bases de données sur les vm
|
|||
|
|
|
|||
|
|
sera déplacé dans le futur projet GitlabCE Sauvegardes
|
|||
|
|
|
|||
|
|
TODO neox
|
|||
|
|
|
|||
|
|
#27 Débogage de Libreboot : un bug s'est introduit dans Coreboot entre la 4.6 et la 4.11
|
|||
|
|
|
|||
|
|
Neox : en cours++ (mémoire de master de neox)
|
|||
|
|
|
|||
|
|
#28 HSTS Preload pour a-lec.org et chalec.org
|
|||
|
|
|
|||
|
|
Neox :~
|
|||
|
|
|
|||
|
|
TODO ouvrir un ticket dédié Chalec
|
|||
|
|
|
|||
|
|
#31 Créer un projet GitlabCE « Sauvegardes »
|
|||
|
|
|
|||
|
|
TODO neox
|
|||
|
|
|
|||
|
|
#32 Création de la machine virtuelle www.chalec.org
|
|||
|
|
|
|||
|
|
TODO neox
|
|||
|
|
|
|||
|
|
#33 URL autoconfiguration mail
|
|||
|
|
|
|||
|
|
Proxy vers la machine mail (well-known)
|
|||
|
|
|
|||
|
|
#34 Création de la machine virtuelle status.chalec.org
|
|||
|
|
|
|||
|
|
TODO neox
|
|||
|
|
|
|||
|
|
séparer les services spécifiques aux adhérents ?
|
|||
|
|
|
|||
|
|
services concernés :
|
|||
|
|
|
|||
|
|
DNS aux adhérents
|
|||
|
|
|
|||
|
|
comment nommer ce sous-groupe ?
|
|||
|
|
|
|||
|
|
n'a pas à rester dans Cominfra
|
|||
|
|
|
|||
|
|
TODO neox : services aux adhérents
|
|||
|
|
|
|||
|
|
authentifcation forte :
|
|||
|
|
|
|||
|
|
pousser l'adoption de l'A2F aux membres de l'équipe ?
|
|||
|
|
|
|||
|
|
+1 (neox)
|
|||
|
|
|
|||
|
|
solution de clé :
|
|||
|
|
|
|||
|
|
Solokey : https://solokeys.com/
|
|||
|
|
|
|||
|
|
Nitrokey : https://www.nitrokey.com/fr
|
|||
|
|
|
|||
|
|
bonne pratique => 2 clés ?
|
|||
|
|
|
|||
|
|
À étudier
|
|||
|
|
|
|||
|
|
questions :
|
|||
|
|
|
|||
|
|
il a déjà été évoqué que l'infra sera multi-sites avec des vm un peu partout, peut-on avoir un rappel de cette archi, son objectif, le besoin, avantages, perspectives ? Combien de sites ? Combien de vm ? Des services privés ?
|
|||
|
|
|
|||
|
|
étape 0 : créer un vpn lavarenne + gisor + fontaibleau
|
|||
|
|
|
|||
|
|
étape 1 : redonder les backups et dns
|
|||
|
|
|
|||
|
|
étape 2 : généraliser les lignes fibres FDN sur gisor et fontainebleau
|
|||
|
|
|
|||
|
|
étape 3 : pouvoir faire des migrations transparentes de vm entre nœuds
|
|||
|
|
|
|||
|
|
mutualisation, résilience, répartition, mobilité, évasion
|
|||
|
|
|
|||
|
|
étape 4 : augmenter le nombre de nœuds (10…)
|
|||
|
|
|
|||
|
|
|
|||
|
|
Coffre
|
|||
|
|
|
|||
|
|
Vault Warden : installé depuis les sources
|
|||
|
|
|
|||
|
|
TODO Neox créer projet GitlabCE pour le suivi
|
|||
|
|
|
|||
|
|
documentation
|
|||
|
|
|
|||
|
|
|
|||
|
|
Coreboot
|
|||
|
|
|
|||
|
|
Neox en action :
|
|||
|
|
|
|||
|
|
l'infra tourne sous coreboot 4.6.
|
|||
|
|
|
|||
|
|
correction en cours
|
|||
|
|
|
|||
|
|
|
|||
|
|
DNS
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/dns
|
|||
|
|
|
|||
|
|
autoban dns
|
|||
|
|
|
|||
|
|
empêcher le dns de se bannir lui-même
|
|||
|
|
|
|||
|
|
possibilité de déployer des wait list failed2ban
|
|||
|
|
|
|||
|
|
TODO Neox
|
|||
|
|
|
|||
|
|
#1 [DNS] Enregistrement TLSA en zone du DNS pour se décentraliser de Let's Encrypt
|
|||
|
|
|
|||
|
|
planifié
|
|||
|
|
|
|||
|
|
#2 Ajouter un enregistrement CAA
|
|||
|
|
|
|||
|
|
Neox : planfié
|
|||
|
|
|
|||
|
|
#6 Éviter l'auto-bannissement
|
|||
|
|
|
|||
|
|
Neox : nouveau
|
|||
|
|
|
|||
|
|
normalement c'est bon mais à re-vérifier
|
|||
|
|
|
|||
|
|
décomissionnement du certifact wildcard
|
|||
|
|
|
|||
|
|
FAIT Neox
|
|||
|
|
|
|||
|
|
option du preserved_key à explorer pour n'avoir à transférer que le certifat et non la clé, ce qui allège la problématique de transfert
|
|||
|
|
|
|||
|
|
un jour peut-être
|
|||
|
|
|
|||
|
|
sera pratique pour xmpp par exemple
|
|||
|
|
|
|||
|
|
maintenant c'est plus un wildcard mais juste un multi domaine (envoyé par www pendant le hook de renew)
|
|||
|
|
|
|||
|
|
|
|||
|
|
Forge / git.a-lec.org
|
|||
|
|
|
|||
|
|
Neox en action :
|
|||
|
|
|
|||
|
|
RAS
|
|||
|
|
|
|||
|
|
tickets : https://git.a-lec.org/a-lec/commissions/infrastructure/git/-/issues
|
|||
|
|
|
|||
|
|
RAS
|
|||
|
|
|
|||
|
|
Une étiquette pour un état "bloqué" TODO croax pour creer ticket
|
|||
|
|
|
|||
|
|
|
|||
|
|
Forge / Sid bot XMPP
|
|||
|
|
|
|||
|
|
Neox en action
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/sid-xmpp-bot
|
|||
|
|
|
|||
|
|
sera déployé un jour
|
|||
|
|
|
|||
|
|
tickets : RAS
|
|||
|
|
|
|||
|
|
|
|||
|
|
Mail
|
|||
|
|
|
|||
|
|
craox en action
|
|||
|
|
|
|||
|
|
bal : une vingtaine
|
|||
|
|
|
|||
|
|
webmail : maj récurrente
|
|||
|
|
|
|||
|
|
option SASL installée
|
|||
|
|
|
|||
|
|
étudier rspamd
|
|||
|
|
|
|||
|
|
sondes à prévoir
|
|||
|
|
|
|||
|
|
doc à compléter
|
|||
|
|
|
|||
|
|
tickets : https://git.a-lec.org/a-lec/commissions/infrastructure/mail/-/issues
|
|||
|
|
|
|||
|
|
#14 Ajouter la possibilité de récupérer les informations de serveurs automatiquement
|
|||
|
|
|
|||
|
|
infra générale #33 autoconfig, déplacer ou lier le ticket ??? TODO croax
|
|||
|
|
|
|||
|
|
documentation ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
Sauvegardes
|
|||
|
|
|
|||
|
|
virt-backup déployé et fonctionnel
|
|||
|
|
|
|||
|
|
Nous aurons :
|
|||
|
|
|
|||
|
|
backup quotidien (avec historique de 3 jours)
|
|||
|
|
|
|||
|
|
backup hebdomadaire (avec historique de deux semaines)
|
|||
|
|
|
|||
|
|
backup mensuel (avec historique de deux mois)
|
|||
|
|
|
|||
|
|
comment accéder à la doc Git si le SI est hors service ?
|
|||
|
|
|
|||
|
|
faire un miroir sur une autre forge
|
|||
|
|
|
|||
|
|
TODO Neox
|
|||
|
|
|
|||
|
|
TODO faire script pour détecter les projets GitlabCE non mirrorés
|
|||
|
|
|
|||
|
|
créer un projet GitlabCE pour ce sujet?
|
|||
|
|
|
|||
|
|
oui, même si pas plein de tickets ou de fichiers, utile de savoir où regarder pour faire le point sur ce sujet
|
|||
|
|
|
|||
|
|
TODO neox créer un projet GitlabCE
|
|||
|
|
|
|||
|
|
TODO déplacer le ticket #25
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/infra-generale/-/issues/31
|
|||
|
|
|
|||
|
|
tickets :
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/infra-generale/-/issues/25
|
|||
|
|
|
|||
|
|
planifié
|
|||
|
|
|
|||
|
|
sondes
|
|||
|
|
|
|||
|
|
questions :
|
|||
|
|
|
|||
|
|
documentation ? -> dans le projet sauvegarde avec lien dans la doc infra ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
Supervision
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/isengard
|
|||
|
|
|
|||
|
|
Neox en action
|
|||
|
|
|
|||
|
|
#6 Créer une procédure pour ajouter une sonde locale à une vm
|
|||
|
|
|
|||
|
|
TODO neox quand ça marchera
|
|||
|
|
|
|||
|
|
#7 Créer une procédure sur le downtime
|
|||
|
|
|
|||
|
|
TODO neox
|
|||
|
|
|
|||
|
|
TODO cpm config pour obtenir downtime rapide pour les hosts
|
|||
|
|
|
|||
|
|
#8 Étudier le déploiement de sondes à l'extérieur du SI
|
|||
|
|
|
|||
|
|
quand on aura un serveur externe
|
|||
|
|
|
|||
|
|
#9 Configurer correctement l'ajout de sondes locales sur les machines virtuelles
|
|||
|
|
|
|||
|
|
oui mais marche pas, todo
|
|||
|
|
|
|||
|
|
|
|||
|
|
Questions :
|
|||
|
|
|
|||
|
|
renommer le projet GitlabCE « Service Isengard » en « Supervision » ?
|
|||
|
|
|
|||
|
|
Isengard - Supervision ? Supervision - Isengard ? Isengards ?
|
|||
|
|
|
|||
|
|
documentation ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Services généraux
|
|||
|
|
Audio.a-lec.org
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/audio
|
|||
|
|
|
|||
|
|
Cpm en action
|
|||
|
|
|
|||
|
|
#7 Conservation des logs à 1 an
|
|||
|
|
|
|||
|
|
Cpm FAIT
|
|||
|
|
|
|||
|
|
création d'un salon Zoë Kooyman
|
|||
|
|
|
|||
|
|
|
|||
|
|
Gestion (membre et comptabilité)
|
|||
|
|
|
|||
|
|
https://gestion.a-lec.org/
|
|||
|
|
|
|||
|
|
tickets : https://git.a-lec.org/a-lec/commissions/infrastructure/gestion/-/issues
|
|||
|
|
|
|||
|
|
RAS
|
|||
|
|
|
|||
|
|
documentation d'installation ?
|
|||
|
|
|
|||
|
|
todo neox
|
|||
|
|
|
|||
|
|
|
|||
|
|
toot.a-lec.org
|
|||
|
|
|
|||
|
|
echolib en action
|
|||
|
|
|
|||
|
|
instance Mastodon
|
|||
|
|
|
|||
|
|
gros pics de consommation pas expliqués
|
|||
|
|
|
|||
|
|
volonté de passer à Pleroma ++
|
|||
|
|
|
|||
|
|
TODO migrer vers Pleroma
|
|||
|
|
|
|||
|
|
3 comptes :
|
|||
|
|
|
|||
|
|
a-lec
|
|||
|
|
|
|||
|
|
ca : va disparaître
|
|||
|
|
|
|||
|
|
neox : disparition en cours
|
|||
|
|
|
|||
|
|
croax
|
|||
|
|
|
|||
|
|
des messages envoyés
|
|||
|
|
|
|||
|
|
plusieurs fois cités
|
|||
|
|
|
|||
|
|
Comcom c'est pas pour tout de suite
|
|||
|
|
|
|||
|
|
doc d'install spécifique a-lec ?
|
|||
|
|
|
|||
|
|
cela vaut-il le coup si migration à Pleroma ? NOOOOOOON.
|
|||
|
|
|
|||
|
|
évaluer Friendica
|
|||
|
|
|
|||
|
|
todo neox vm de test
|
|||
|
|
|
|||
|
|
todo neox enlever tootest, elle sert à rien
|
|||
|
|
|
|||
|
|
|
|||
|
|
www.a-lec.org
|
|||
|
|
|
|||
|
|
echolib en action
|
|||
|
|
|
|||
|
|
implémentation de la charte graphique actuelle dans GSL
|
|||
|
|
|
|||
|
|
le CSS est presque fini -> non. todo neox finir la charte graphique
|
|||
|
|
|
|||
|
|
définition de la chaîne de production du site :
|
|||
|
|
|
|||
|
|
dépôt d'articles GSL
|
|||
|
|
|
|||
|
|
transfert sur la vm (CI ou wget)
|
|||
|
|
|
|||
|
|
génération automatique d'une version brouillon visible via un htaccess
|
|||
|
|
|
|||
|
|
le directeur de publication vérifie et lance une génération finale
|
|||
|
|
|
|||
|
|
à terme les dépôts Articles www.a-lec.org et www.a-lec.org vont fusionner
|
|||
|
|
|
|||
|
|
plan du site : basé sur le site actuel
|
|||
|
|
|
|||
|
|
|
|||
|
|
www.a-lec.org / GSL Statique Littérateur (conf pour www)
|
|||
|
|
|
|||
|
|
echolib en action
|
|||
|
|
|
|||
|
|
todo echolib un readme pour le repo GSL de l'infra pour expliquer ce que c'est
|
|||
|
|
|
|||
|
|
todo echolib gérer les allers-retour de wip à www et inversement
|
|||
|
|
|
|||
|
|
source : https://git.a-lec.org/echolib/gsl
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
xmpp.a-lec.org
|
|||
|
|
|
|||
|
|
Neox en action
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/xmpp
|
|||
|
|
|
|||
|
|
ça tourne tranquillement
|
|||
|
|
|
|||
|
|
déclaration auprès d'observers
|
|||
|
|
|
|||
|
|
noex : en cours et pas fini
|
|||
|
|
|
|||
|
|
nombre de salons : 8
|
|||
|
|
|
|||
|
|
nombre d'utilisateurs : 16
|
|||
|
|
|
|||
|
|
tickets : RAS
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Services aux adhérents
|
|||
|
|
DNS pour les adhérents
|
|||
|
|
|
|||
|
|
responsable :
|
|||
|
|
|
|||
|
|
https://git.a-lec.org/a-lec/commissions/infrastructure/services-dns-utilisateurs
|
|||
|
|
|
|||
|
|
tickets : https://git.a-lec.org/a-lec/commissions/infrastructure/xmpp/-/issues
|
|||
|
|
|
|||
|
|
todo neox continuer les trucs
|
|||
|
|
|
|||
|
|
|
|||
|
|
Conclusion
|
|||
|
|
Prochaine réunion
|
|||
|
|
Date prochaine réunion :
|
|||
|
|
|
|||
|
|
mercredi 27 avril :
|
|||
|
|
|
|||
|
|
pour : neox, croax, Cpm
|
|||
|
|
|
|||
|
|
autre ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
Horaire de début :
|
|||
|
|
|
|||
|
|
20h30
|
|||
|
|
|
|||
|
|
pour : Cpmneox, croax
|
|||
|
|
|
|||
|
|
autre ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
Horaire de fin :
|
|||
|
|
|
|||
|
|
23h00
|
|||
|
|
|
|||
|
|
pour : Cpm,neox , croax
|
|||
|
|
|
|||
|
|
autre ?
|
|||
|
|
|
|||
|
|
|
|||
|
|
Fin de la réunion à 23h11
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|