*Réunion d'infra ⚙️ - Mardi 14 Décembre 2021 à 20H

Présents : Regis, denih, ljf, gaut, Chris

### Amélioration de la couverture des sauvegardes, test des sauvegardes

Liste des serveurs à sauvegarder –> doc à màj [https://wiki.arn-fai.net/benevoles:technique](https://wiki.arn-fai.net/benevoles:technique):

• hwhost-1 \& hwhost-2 : Noeud d'hyperviseur + routeur BGB
  • [OK aleks+ljf+gaut] sans-nuage : Le fameux serveur sans-nuage.fr (Yunohost)
  • [OK ljf+gaut] ynh: Un serveur yunohost qui nous sert pour les mails en @arn-fai.net
  • [ansible] vpn : Serveur OpenVPN
  • int
    • puppet : Système de déploiement de configuration sur les autres serveurs
    • [nOK]adh : site web de gestion des adhérents, des abonnements, des adresses IPs [https://adherents.arn-fai.net](https://adherents.arn-fai.net) (logiciel COIN)
    • zabbix : Monitoring de toutes les machines de l'infra, envoi de mail en cas d'alerte –> doc à màj [https://wiki.arn-fai.net/benevoles:technique:monitoring](https://wiki.arn-fai.net/benevoles:technique:monitoring)
  • [ansible] ext
    • web : Site web arn-fai.net
    • mail : ancien serveur mail arn-fai.net migré vers ynh
    • ns0 : serveur DNS qui fait authorité pour les zones arn-fai.net, sans-nuage.fr + netlib.re + reverse DNS plage d'ip géré par ARN
    • recursif : résolveur DNS d'ARN (89.234.141.66)
• wiki (à Toulouse): wiki technique, système de monitoring (picomon), page statuts

DONE:

- Re-découverte et raffraichissement du role ansible d'il y a 2 ans servant à backup toutes les VM de l'infra via des installations de borg.[] [][https://code.ffdn.org/arn/ansible-arn]([]https://code.ffdn.org/arn/ansible-arn[])

[]- Utilisation du role ansible plus à jour [][https://github.com/borgbase/ansible-role-borgbackup]([]https://github.com/borgbase/ansible-role-borgbackup[])

- Mise à plat services VPN et VPS

- Changement port ssh des borgs de gaut

- vérification de la faille log4js

- tentative de résolution de l'upgrade de onlyoffice [https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73](https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73)

- Mise à jour du serveur int vers buster

- Installation de borg sur tous les serveur buster / bullseyes (les lxc web, adh et ns0 en stretch sont backup via leur vm int/ext)

ToDo:

- Debug install COIN\_ynh → [https://github.com/YunoHost-Apps/coin\_ynh/pull/18](https://github.com/YunoHost-Apps/coin\_ynh/pull/18)

- Installer VPS de Djan quand il aura donné les infos

- Installer les apps borgserver chez gaut et ljf