| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| admin [2024/12/27 10:10] – [Ajout d'une machine au cluster] => [Ajout d'un service au cluster] pilou | admin [2026/05/06 10:43] (Version actuelle) – claver |
|---|
| ====== Administration système ====== | [[:start|Retour à l'accueil]] |
| | |
| | ====== Documentation de l'infrastructure du Chapril ====== |
| |
| ===== Exposition sommaire de l'infrastructure chapril ===== | ===== Exposition sommaire de l'infrastructure chapril ===== |
| |
| L'infrastructure Chapril est composée de 2 serveurs physiques hébergés chez Hetzner.de : | L'infrastructure Chapril est composée de 2 serveurs physiques hébergés chez Hetzner.de : |
| * <del>**maine**</del> | |
| * <del>adresse ipv4 publique routable : 94.130.8.2</del> | |
| * <del>adresse ipv6 publique routable : 2a01:4f8:10b:c41:: / 64</del> | |
| * <del>adresse privée dans le réseau interne : 192.168.1.2</del> | |
| * <del>adresse privée de l'interface libvirt (virbr0) : 192.168.1.4</del> | |
| * <del>**coon**</del> | |
| * <del>adresse ipv4 publique routable : 94.130.8.3</del> | |
| * <del>adresse ipv6 publique routable : 2a01:4f8:10b:c42:: / 64</del> | |
| * <del>adresse privée dans le réseau interne : 192.168.1.3</del> | |
| * <del>adresse privée de l'interface libvirt (virbr0) : 192.168.1.5</del> | |
| * **korat** | * **korat** |
| * adresse ipv4 publique routable : 88.198.62.92 | * adresse ipv4 publique routable : 88.198.62.92 |
| ==== Machines virtuelles ==== | ==== Machines virtuelles ==== |
| |
| Les 2 serveurs physiques hébergent un certain nombre de machines virtuelles grâce aux technologies libvirt, qemu, kvm. | Les deux serveurs physiques hébergent un certain nombre de machines virtuelles grâce aux technologies libvirt, qemu, kvm. |
| * [[admin:routage_machines_virtuelles|Routage des machines virtuelles]] | * [[admin:routage_machines_virtuelles|Routage des machines virtuelles]] |
| * [[admin:machines_virtuelles:|Liste des machines virtuelles]] | * [[admin:machines_virtuelles:|Liste des machines virtuelles]] |
| * [[admin:ipv6|Implémentation de l'IPv6 sur les machines virtuelles]] | * [[admin:ipv6|Implémentation de l'IPv6 sur les machines virtuelles]] |
| | * [[admin:schema_infra:start|Schémas de l'infrastructure du Chapril]] |
| |
| ==== Duplication en continu ==== | ==== Duplication en continu ==== |
| ==== Audit des paquets installés ==== | ==== Audit des paquets installés ==== |
| |
| Dans la charte CHATONS (https://chatons.org/fr/charte), on peut lire : | Dans la charte CHATONS (https://www.chapril.org/Charte-du-collectif-CHATONS.html), on peut lire : |
| > Le CHATON s'engage à publier annuellement la liste des paquets installés sur les serveurs hébergeant des services fournis aux utilisateurs, par exemple en utilisant l'outil vrms sous Debian et dérivées, ou un outil équivalent pour les autres distributions ; | > Le CHATON s'engage à publier annuellement la liste des paquets installés sur les serveurs hébergeant des services fournis aux utilisateurs, par exemple en utilisant l'outil vrms sous Debian et dérivées, ou un outil équivalent pour les autres distributions ; |
| |
| Liste des audits : | Liste des audits : |
| * [[admin:audit_paquets_2020|audit des paquets 2020]] | * [[admin_obsolete:audit_paquets_2020|audit des paquets 2020]] |
| * [[admin:audit_paquets_2021|audit des paquets 2021]] | * [[admin_obsolete:audit_paquets_2021|audit des paquets 2021]] |
| * [[admin:audit_paquets_2022|audit des paquets 2022]] | * [[admin_obsolete:audit_paquets_2022|audit des paquets 2022]] |
| ==== Gestion du swap (réglage du swappiness) ==== | ==== Gestion du swap (réglage du swappiness) ==== |
| |
| * Les [[admin:procedures:configuration_password_store|mots de passes chiffrés]], qui sont disponibles uniquement sur le dépôt git git@admin.cluster.april.org:password-store.git | * Les [[admin:procedures:configuration_password_store|mots de passes chiffrés]], qui sont disponibles uniquement sur le dépôt git git@admin.cluster.april.org:password-store.git |
| * Configurer [[admin:monitoring:nagstamon|nagstamon]] pour recevoir les alertes de supervision en live | * Configurer [[admin:monitoring:nagstamon|nagstamon]] pour recevoir les alertes de supervision en live |
| | |
| ===== Procédures ===== | ===== Procédures ===== |
| |
| ==== Maintenance du cluster ==== | ==== Maintenance du cluster ==== |
| |
| * [[admin:procedures:maintenance_drbd|Résolution de problèmes avec DRBD]] | * [[admin_obsolete:procedures:maintenance_drbd|Résolution de problèmes avec DRBD]] |
| * [[admin:procedures:elargir_drbd|Augmenter la taille disponible dans DRBD]] | * [[admin_obsolete:procedures:elargir_drbd|Augmenter la taille disponible dans DRBD]] |
| |
| ==== Ajout d'un service au cluster ==== | ==== Ajout d'un service au cluster ==== |
| * [[admin:procedures:creation_alias|Procédure de création d'alias mail]] | * [[admin:procedures:creation_alias|Procédure de création d'alias mail]] |
| * [[admin:travail_termine#nouveau_service|Création d'un nouveau service]] | * [[admin:travail_termine#nouveau_service|Création d'un nouveau service]] |
| | |
| ==== Intervention sur les machines ==== | ==== Intervention sur les machines ==== |
| |
| * [[admin:procedures:ajouter-administrateur|Ajouter un administrateur au cluster]] | * [[admin:procedures:ajouter-administrateur|Ajouter un administrateur au cluster]] |
| * [[admin:procedures:ajouter-animateur-service|Ajouter un animateur de service au cluster]] | * [[admin:procedures:ajouter-animateur-service|Ajouter un animateur de service au cluster]] |
| | * [[admin:procedures:enlever-animateur-service|Enlever un animateur de service au cluster]] |
| |
| | ===== Services externes ===== |
| |
| ===== Documentation des services de l'infrastructure ===== | * [[services:stats.chatons.org|Instance statoolinfos hébergée sur le site des CHATONS]] |
| |
| * [[admin:infrastructure:drbd|DRBD - mirroring inter-serveurs niveau block]] | |
| * [[admin:infrastructure:apt|Paquets Debian]] | |
| * [[admin:infrastructure:dns|DNS]] | |
| * [[admin:infrastructure:mail|Mail]] | |
| * [[admin:procedures:installation_serveur_physique#firewall|Pare-feu des hôtes]] | |
| * [[admin:infrastructure:sympa|Interconnexion Sympa <-> Postfix (+ installation de Sympa à documenter)]] | |
| * [[admin:procedures:installation_serveur_physique|Installation serveur hôte]] | |
| * [[admin:machines_virtuelles:admin:cachet|status.chapril.org]] (affichage du statut des services avec Cachet) | |
| * [[admin:monitoring:base-deployment|Installation et configuration du monitoring ]] | |
| * icinga.chapril.org | |
| * [[admin:services:grafana.chapril.org | grafana.chapril.org]] | |
| * [[admin:services:admin.chapril.org | admin.chapril.org]] | |
| * [[admin:services:agir.chapril.org| agir.chapril.org]] | |
| * [[admin:services:listes.chapril.org| listes.chapril.org]] | |
| * [[admin:services:turn.chapril.org| turn.chapril.org]] | |
| * [[admin:services:myip.chapril.org| myip.chapril.org]] | |
| |
| ===== Services externes ===== | |
| * [[admin:services:stats.chatons.org|Instance statoolinfos hébergée sur le site des CHATONS]] | |
| ===== Documentation des services utilisateurs ===== | |
| |
| * [[admin:services:www.chapril.org| www.chapril.org]] | |
| * [[admin:services:v1.chapril.org| v1.chapril.org]] | |
| * [[admin:services:v2.chapril.org| v2.chapril.org]] | |
| * [[admin:services:banner.chapril.org| banner.chapril.org]] | |
| * [[admin:services:benevalibre.chapril.org | benevalibre.chapril.org]] | |
| * [[admin:services:date.chapril.org|date.chapril.org]] | |
| * [[admin:services:drop.chapril.org|drop.chapril.org]] | |
| * [[admin:services:forge.chapril.org|forge.chapril.org]] | |
| * [[admin:services:minetest|minetest.chapril.org]] | |
| * [[admin:services:minetest:test|minetest.chapril.org:30000 - Instance de test]] | |
| * [[admin:services:minetest:mineclone2|minetest.chapril.org:30009 - Instance mineclone2]] | |
| * [[admin:services:mobilizon.chapril.org|mobilizon.chapril.org]] | |
| * [[admin:services:mumble.chapril.org|mumble.chapril.org]] | |
| * [[admin:services:pad.chapril.org|pad.chapril.org]] | |
| * [[admin:services:kanban.chapril.org|kanban.chapril.org]] | |
| * [[admin:services:paste.chapril.org|paste.chapril.org]] | |
| * [[admin:services:pouet.chapril.org|pouet.chapril.org]] | |
| * [[admin:services:qrcode.chapril.org|qrcode.chapril.org]] | |
| * [[admin:services:valise.chapril.org|valise.chapril.org]] | |
| * [[admin:services:visio.chapril.org|visio.chapril.org]] | |
| * [[admin:services:wiki.chapril.org|wiki.chapril.org]] | |
| * [[admin:services:xmpp.chapril.org|xmpp.chapril.org]] | |
| ===== FAQ ===== | ===== FAQ ===== |
| |
| [[admin:services:FAQ_services | FAQ services (conventions techniques et autres)]]. | [[services:faq_services| FAQ services (conventions techniques et autres)]]. |
