L'infrastructure Chapril est composée de 2 serveurs physiques hébergés chez Hetzner.de :

• maine
  • adresse ipv4 publique routable : 94.130.8.2
  • adresse ipv6 publique routable : 2a01:4f8:10b:c41:: / 64
  • adresse privée dans le réseau interne : 192.168.1.2
  • adresse privée de l'interface libvirt (virbr0) : 192.168.1.4
• coon
  • adresse ipv4 publique routable : 94.130.8.3
  • adresse ipv6 publique routable : 2a01:4f8:10b:c42:: / 64
  • adresse privée dans le réseau interne : 192.168.1.3
  • adresse privée de l'interface libvirt (virbr0) : 192.168.1.5
• korat
  • adresse ipv4 publique routable : 88.198.62.92
  • adresse ipv6 publique routable : 2a01:4f8:222:664::2 / 64
  • adresse privée dans le réseau interne : 192.168.1.2
  • adresse privée de l'interface libvirt (virbr0) : 192.168.1.4
• persan
  • adresse ipv4 publique routable : 88.198.62.46
  • adresse ipv6 publique routable : 2a01:4f8:222:6a1::2 / 64
  • adresse privée dans le réseau interne : 192.168.1.3
  • adresse privée de l'interface libvirt (virbr0) : 192.168.1.5

Une adresse IP flottante, appelée fip est configurée côté Hetzner pour pointer sur l'un ou l'autre serveur physique. En situation normale, fip est attachée au serveur korat.

Les 2 serveurs physiques hébergent un certain nombre de machines virtuelles grâce aux technologies libvirt, qemu, kvm.

• Routage des machines virtuelles
• Liste des machines virtuelles
• Implémentation de l'IPv6 sur les machines virtuelles

Les partitions accueillant les images des machines virtuelles sont dupliquées en utilisant drbd. La duplication est faite d'un serveur vers l'autre, et donc c'est une duplication croisée. La duplication ne remplace pas la sauvegarde mais donne une chance d'avoir une continuité de service plus facile en cas d'incident.

Dans la charte CHATONS (https://chatons.org/fr/charte), on peut lire :

Le CHATON s'engage à publier annuellement la liste des paquets installés sur les serveurs hébergeant des services fournis aux utilisateurs, par exemple en utilisant l'outil vrms sous Debian et dérivées, ou un outil équivalent pour les autres distributions ;

Liste des audits :

• audit des paquets 2020
• audit des paquets 2021
• audit des paquets 2022

Nominalement, les vm et les pm de l'infra n'ont pas à swapper. Un réglage spécifique du swappiness est décrite ici : gestion du swap.

• La charte du groupe adminsys de l'April
• La définition d'un travail terminé.
• Cette documentation, qui est disponible également sur le dépôt git git@admin.cluster.april.org:doku.git
• Les mots de passes chiffrés, qui sont disponibles uniquement sur le dépôt git git@admin.cluster.april.org:password-store.git
• Configurer nagstamon pour recevoir les alertes de supervision en live

• Résolution de problèmes avec DRBD
• Augmenter la taille disponible dans DRBD

• Création d'une machine virtuelle
• Sauvegarde des machines
• Installation d'un postfix en satellite
• Installer un client (Satellite) Icinga2
• Ajouter IPv6 à une VM
• Un firewall simple pour un guest
• Restauration d'une machine depuis un backup
• Procédure de création d'alias mail

• Redémarrer le cluster
• Redémarrer persan
• Redémarrer korat
• Agrandir un qcow (image d'une machine virtuelle)
• Ajouter un disque virtuel à une VM
• Redimensionner un volume LVM
• Déployer des test smarts
• Basculer le cluster d'un noeud à l'autre

• Ajout d'un enregistrement à la zone DNS
• Ajout d'un host au reverse proxy
• Ajout d'une sonde personnalisée au monitoring

• Configuration password-store
• Ajouter un administrateur au cluster
• Ajouter un animateur de service au cluster

• DRBD - mirroring inter-serveurs niveau block
• Paquets Debian
• DNS
• Mail
• Pare-feu des hôtes
• Interconnexion Sympa <-> Postfix (+ installation de Sympa à documenter)
• Installation serveur hôte
• status.chapril.org (affichage du statut des services avec Cachet)
• Installation et configuration du monitoring
  • icinga.chapril.org
  • grafana.chapril.org
• admin.chapril.org
• agir.chapril.org
• listes.chapril.org
• turn.chapril.org
• wiki.chapril.org
• myip.chapril.org

• Instance statoolinfos hébergée sur le site des CHATONS

• www.chapril.org
  • v1.chapril.org
  • v2.chapril.org
  • banner.chapril.org
• benevalibre.chapril.org
• date.chapril.org
• drop.chapril.org
• forge.chapril.org
• minetest.chapril.org
  • minetest.chapril.org:30000 - Instance de test
  • minetest.chapril.org:30009 - Instance mineclone2
• mobilizon.chapril.org
• mumble.chapril.org
• pad.chapril.org
• kanban.chapril.org
• paste.chapril.org
• pouet.chapril.org
• qrcode.chapril.org
• valise.chapril.org
• visio.chapril.org
• wiki.chapril.org
• xmpp.chapril.org

FAQ services (conventions techniques et autres).