Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:procedures:ajouter-animateur-service [2021/09/02 19:22] – [Accès ssh] ForwardAgent yes = mauvaise idée pitchum
+++ admin:procedures:ajouter-animateur-service [2025/01/08 20:26] (Version actuelle) – [Accès ssh] claver
@@ Ligne 5: / Ligne 5: @@
 Une procédure dédiée pour les administrateurs existe : [[admin:procedures:ajouter-administrateur|Ajouter un administrateur au cluster]].
+===== Accès aux services qui permettent d'animer le service =====
+==== Mettre à jour la fiche du service sur le wiki April ====
+Au niveau de la catégorie ''Chapril'' du wiki de l'April, mettre à jour la fiche du service (''https://wiki.april.org/w/Chapril:services:<nom du service>'').
+==== Ajouter l'animateur aux groupes du gestionnaire de projets ====
+  * ajouter l'animateur au groupe [[https://agir.april.org/projects/chapril/settings/members|Chapril]]
+  * ajouter l'animateur au groupe dédié au service
+==== liste de diffusion Chapril ''<service>-support@chapril.org'' ====
+Concernant la liste de diffusion hébergée sur https://listes.chapril.org:
+  * rajouter l'animateur aux propriétaires de la liste ''<service>-support@chapril.org''
+  * inscrire l'animateur à la liste ''<service>-support@chapril.org''
+==== monitoring ====
+Créer des comptes sur les services de monitoring:
+  * [[https://icinga.chapril.org|icinga]]
+  * [[https://grafana.chapril.org|grafana]]
+==== dépôts Git dédiés au service ====
+Sur la [[https://forge.april.org/Chapril/|forge de l'April]], au niveau de l'organisation ''Chapril'':
+  * 🔲 ajouter la personne en tant qu'administrateur des dépôts liés au service. Ces dépôts ont un nom du type ''<service>.chapril.org-*'',
+  * 🔲 ajouter la personne à l'[[https://forge.april.org/Chapril|organisation Chapril]]
+===== Accès SSH à la machine virtuelle dédiée au service =====
 ==== Récupérer la clé publique de l'animateur de service ====
@@ Ligne 28: / Ligne 59: @@
 Host *.cluster.chapril.org
   User root
-  ProxyCommand ssh -W %h:22 april@fip.chapril.org -A
+  ProxyJump april@fip.chapril.org
-  SendEnv GIT_AUTHOR_NAME GIT_AUTHOR_EMAIL
 </code>
-Pour que les actions GIT soient correctement faites au nom de l'animateur, il convient de configurer deux variables d'environnement :
+Il est également requis de définir les variables d'environnement ''GIT_AUTHOR_NAME'' et ''GIT_AUTHOR_EMAIL'', par exemple en complétant le fichier ainsi:
-<code>
+<code ssh ~/.ssh/config>
-export GIT_AUTHOR_NAME="Foo FOO"
+Host *.cluster.chapril.org
-export GIT_AUTHOR_EMAIL="foo@april.org"
+  User root
+  ProxyJump april@fip.chapril.org
+  SetEnv GIT_AUTHOR_NAME="Ada Dupont" GIT_AUTHOR_EMAIL=ada@domain.example
 </code>
-==== Astuce multi-comptes ====
+Ces variables seront ainsi réutilisées par les [[https://manpages.debian.org/bookworm/git-man/git.1.en.html#Git_Commits|commandes git]] que vous exécuterez une fois connecté à la VM.
-En cas de multiples identités GIT de l'animateur, une astuce peut consister à définir un alias dans son .bashrc :
-<code>
+En alternative à ''SetEnv'' et selon votre configuration, la [[https://manpages.debian.org/bookworm/openssh-client/ssh_config.5.en.html#SendEnv~2|directive SendEnv]] peut être utilisée.
-alias sshapril='export GIT_AUTHOR_NAME='\''Foo FOO'\''; export GIT_AUTHOR_EMAIL='\''foo@april.org'\''; ssh '
-</code>
+Ensuite on peut se connecter à la machine //exemple// de la façon suivante :
-Ensuite pour se connecter :
+<code>ssh exemple.cluster.chapril.org</code>
+Envoyer ou récupérer un fichier :
 <code>
-sshapril root@foo.cluster.chapril.org
+scp monfichier exemple.cluster.chapril.org:/emplacement
+scp exemple.cluster.chapril.org:/emplacement/monfichier ./emplacement
 </code>