Alsace Réseau Neutre

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
***Réunion d'infra ⚙️ - Mardi 14 Décembre 2021 à 20H**



Présents :  Regis, denih, ljf, gaut, Chris



### Amélioration de la couverture des sauvegardes, test des sauvegardes



Liste des serveurs à sauvegarder --> doc à màj [https://wiki.arn-fai.net/benevoles:technique](https://wiki.arn-fai.net/benevoles:technique):

   * hwhost-1 \& hwhost-2 : Noeud d'hyperviseur + routeur BGB
       * [OK aleks+ljf+gaut] sans-nuage : Le fameux serveur sans-nuage.fr (Yunohost)
       * [OK ljf+gaut] ynh: Un serveur yunohost qui nous sert pour les mails en @arn-fai.net
       * [ansible] vpn : Serveur OpenVPN
       * int
           * puppet : Système de déploiement de configuration sur les autres serveurs
           * [nOK]adh : site web de gestion des adhérents, des abonnements, des adresses IPs [https://adherents.arn-fai.net](https://adherents.arn-fai.net) (logiciel COIN)
           * zabbix : Monitoring de toutes les machines de l'infra, envoi de mail en cas d'alerte --> doc à màj [https://wiki.arn-fai.net/benevoles:technique:monitoring](https://wiki.arn-fai.net/benevoles:technique:monitoring)
       * [ansible] ext
           * web : Site web arn-fai.net
           * mail : ancien serveur mail arn-fai.net migré vers ynh
           * ns0 : serveur DNS qui fait authorité pour les zones arn-fai.net, sans-nuage.fr + netlib.re + reverse DNS plage d'ip géré par ARN
           * recursif : résolveur DNS d'ARN (89.234.141.66)
   * wiki (à Toulouse):  wiki technique, système de monitoring (picomon), page statuts


DONE:

- Re-découverte et raffraichissement du role ansible d'il y a 2 ans servant à backup toutes les VM de l'infra via des installations de borg.[] [][https://code.ffdn.org/arn/ansible-arn]([]https://code.ffdn.org/arn/ansible-arn[])

[]- Utilisation du role ansible plus à jour [][https://github.com/borgbase/ansible-role-borgbackup]([]https://github.com/borgbase/ansible-role-borgbackup[])

- Mise à plat services VPN et VPS

- Changement port ssh des borgs de gaut

- vérification de la faille log4js

- tentative de résolution de l'upgrade de onlyoffice [https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73](https://github.com/YunoHost-Apps/onlyoffice\_ynh/pull/73)

- Mise à jour du serveur int vers buster

- Installation de borg sur tous les serveur buster / bullseyes (les lxc web, adh et ns0 en stretch sont backup via leur vm int/ext)





ToDo:

- Debug install COIN\_ynh -> [https://github.com/YunoHost-Apps/coin\_ynh/pull/18](https://github.com/YunoHost-Apps/coin\_ynh/pull/18)

- Installer VPS de Djan quand il aura donné les infos

- Installer les apps borgserver chez gaut et ljf