L'installation manuelle avec debootstrap ne donnait rien (machine ne boote pas, et on n'a aucune info), nous avons fini par utiliser le script installimage fourni par Hetzner. Voici la config choisie :

• du Raid10 pour /boot et /boot/efi
• 50Go en Raid10 pour le VG principal
• l'espace restant sera utilisé plus tard

DRIVE1 /dev/nvme0n1
DRIVE2 /dev/nvme1n1
DRIVE3 /dev/nvme2n1
DRIVE4 /dev/nvme3n1

SWRAID 1
SWRAIDLEVEL 10

HOSTNAME persan.chapril.org
USE_KERNEL_MODE_SETTING yes

PART /boot      ext2      1024M
PART /boot/efi  esp        256M
PART lvm        vg_persan   80G

LV vg_persan   root   /        ext4      4G
LV vg_persan   swap   swap     swap      8G
LV vg_persan   tmp    /tmp     ext4      1G
LV vg_persan   var    /var     ext4      6G

IMAGE /root/.oldroot/nfs/install/../images/Debian-1107-bullseye-amd64-base.tar.gz

Après reboot, la machine est accessible en SSH avec le même mot de passe que celui de la précédente “rescue”. Et oui, il fallait le noter… Si c'est pas le cas, un nouveau tour en mode rescue s'impose :)

On installe le minimum vital : le paquet sexy-chapril qui contient notamment les clefs SSH des sysadmins Chapril.

# ajout du dépôt APT chapril pour installer sexy-chapril
mkdir /etc/apt/keyrings
curl -s https://apt.chapril.org/apt.chapril.org.gpg.key > /etc/apt/keyrings/chapril-archive.asc
echo "deb [signed-by=/etc/apt/keyrings/chapril-archive.asc] http://apt.chapril.org/debian bullseye main" > /etc/apt/sources.list.d/chapril.list
apt update && apt install sexy-chapril
# pour que la nouvelle config ssh soit prise en compte
systemctl restart ssh