La différence entre un administrateur du cluster et un animateur de service du cluster tient au périmètre d'action. Un administrateur du cluster doit pouvoir accéder à toutes le vm alors que l'animateur d'un service du cluster doit surtout pouvoir accéder à la vm qui accueille le service qu'il anime.

Une procédure dédiée pour les administrateurs existe : Ajouter un administrateur au cluster.

Au niveau de la catégorie Chapril du wiki de l'April, mettre à jour la fiche du service (https://wiki.april.org/w/Chapril:services:<nom du service>).

• ajouter l'animateur au groupe Chapril
• ajouter l'animateur au groupe dédié au service

Concernant la liste de diffusion hébergée sur https://listes.chapril.org:

• rajouter l'animateur aux propriétaires de la liste <service>-support@chapril.org
• inscrire l'animateur à la liste <service>-support@chapril.org

Créer des comptes sur les services de monitoring:

• icinga
• grafana

Sur la forge de l'April, au niveau de l'organisation Chapril:

• 🔲 ajouter la personne en tant qu'administrateur des dépôts liés au service. Ces dépôts ont un nom du type <service>.chapril.org-*,
• 🔲 ajouter la personne à l'organisation Chapril

Le système d'accès aux vm passe par le système de clé publique SSH. Donc récupérer la clé publique de l'animateur de service.

Pour accéder à une VM, le flux SSH passe par la vm bastion où il est proxifié.

Sur la vm bastion, Ajouter la clé publique à la fin du fichier /etc/ssh/authorized_keys/april.

Sur la vm cible, ajouter la clé publique à la fin du fichier /etc/ssh/authorized_keys.local.

Pour que l'animateur puisse se connecter à la vm, la modification de sa configuration SSH locale est nécessaire :

~/.ssh/config

Host *.cluster.chapril.org
  User root
  ProxyJump april@fip.chapril.org

Il est également requis de définir les variables d'environnement GIT_AUTHOR_NAME et GIT_AUTHOR_EMAIL, par exemple en complétant le fichier ainsi:

~/.ssh/config

Host *.cluster.chapril.org
  User root
  ProxyJump april@fip.chapril.org
  SetEnv GIT_AUTHOR_NAME="Ada Dupont" GIT_AUTHOR_EMAIL=ada@domain.example

Ces variables seront ainsi réutilisées par les commandes git que vous exécuterez une fois connecté à la VM.

En alternative à SetEnv et selon votre configuration, la directive SendEnv peut être utilisée.

Ensuite on peut se connecter à la machine exemple de la façon suivante :

ssh exemple.cluster.chapril.org

Envoyer ou récupérer un fichier :

scp monfichier exemple.cluster.chapril.org:/emplacement
scp exemple.cluster.chapril.org:/emplacement/monfichier ./emplacement