***Réunion d'infra ⚙️ - Mardi 14 Décembre 2021 à 20H**



Présents :  Regis, denih, ljf, gaut, Chris



### Amélioration de la couverture des sauvegardes, test des sauvegardes



Liste des serveurs à sauvegarder --> doc à màj [https://wiki.arn-fai.net/benevoles:technique](https://wiki.arn-fai.net/benevoles:technique):

   * hwhost-1 \& hwhost-2 : Noeud d'hyperviseur + routeur BGB
       * [OK aleks+ljf+gaut] sans-nuage : Le fameux serveur sans-nuage.fr (Yunohost)
       * [OK ljf+gaut] ynh: Un serveur yunohost qui nous sert pour les mails en @arn-fai.net
       * [ansible] vpn : Serveur OpenVPN
       * int
           * puppet : Système de déploiement de configuration sur les autres serveurs
           * [nOK]adh : site web de gestion des adhérents, des abonnements, des adresses IPs [https://adherents.arn-fai.net](https://adherents.arn-fai.net) (logiciel COIN)
           * zabbix : Monitoring de toutes les machines de l'infra, envoi de mail en cas d'alerte --> doc à màj [https://wiki.arn-fai.net/benevoles:technique:monitoring](https://wiki.arn-fai.net/benevoles:technique:monitoring)
       * [ansible] ext
           * web : Site web arn-fai.net
           * mail : ancien serveur mail arn-fai.net migré vers ynh
           * ns0 : serveur DNS qui fait authorité pour les zones arn-fai.net, sans-nuage.fr + netlib.re + reverse DNS plage d'ip géré par ARN
           * recursif : résolveur DNS d'ARN (89.234.141.66)
   * wiki (à Toulouse):  wiki technique, système de monitoring (picomon), page statuts


DONE:

- Re-découverte et raffraichissement du role ansible d'il y a 2 ans servant à backup toutes les VM de l'infra via des installations de borg.[] [][https://code.ffdn.org/arn/ansible-arn]([]https://code.ffdn.org/arn/ansible-arn[])

[]- Utilisation du role ansible plus à jour [][https://github.com/borgbase/ansible-role-borgbackup]([]https://github.com/borgbase/ansible-role-borgbackup[])

- Mise à plat services VPN et VPS

- Changement port ssh des borgs de gaut

- vérification de la faille log4js

- tentative de résolution de l'upgrade de onlyoffice [https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73](https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73)

- Mise à jour du serveur int vers buster

- Installation de borg sur tous les serveur buster / bullseyes (les lxc web, adh et ns0 en stretch sont backup via leur vm int/ext)





ToDo:

- Debug install COIN\_ynh -> [https://github.com/YunoHost-Apps/coin\_ynh/pull/18](https://github.com/YunoHost-Apps/coin\_ynh/pull/18)

- Installer VPS de Djan quand il aura donné les infos

- Installer les apps borgserver chez gaut et ljf