Réunion Collégiale 20221018 » Historique » Version 1
sacha, 20/11/2022 20:57
| 1 | 1 | sacha | # <3 Collégiale Aquilenet du 18 octobre 2022 <3 |
|---|---|---|---|
| 2 | |||
| 3 | |||
| 4 | |||
| 5 | Pad de la session précédente : [https://pad.aquilenet.fr/p/collegiale-aquilenet-20220920](https://pad.aquilenet.fr/p/collegiale-aquilenet-20220920) |
||
| 6 | |||
| 7 | Wiki de la session précédente : |
||
| 8 | |||
| 9 | BBB de la session : [https://blabla.aquilenet.fr/b/sam-d72-pkf-qzi](https://blabla.aquilenet.fr/b/sam-d72-pkf-qzi) |
||
| 10 | |||
| 11 | Présents : pgp, Sacha, Mathias, johan, Bastien, Alexander, Etienne, youpi, dam64, Blagoï |
||
| 12 | |||
| 13 | Observateur: |
||
| 14 | |||
| 15 | Heure de début : 20h55 |
||
| 16 | |||
| 17 | Heure de fin: 22h27 |
||
| 18 | |||
| 19 | |||
| 20 | |||
| 21 | * Bilan admincamp |
||
| 22 | * Samedi: Pablo, pgp, Tag, Mathias, Sacha |
||
| 23 | * commencé à mettre en œuvre et vérifier la conf ssh pour se connecter aux vms |
||
| 24 | * fait les mises à jour sur les vms classiques |
||
| 25 | * ont regardé pour les vpns wireguard, pour l'instant il faut voir avec un admin pour ouvrir un compte. |
||
| 26 | * les types de machines (classiques, sensibles, critiques) sont ici: [https://forge.aquilenet.fr/aquiladmin/aquilansible](https://forge.aquilenet.fr/aquiladmin/aquilansible) |
||
| 27 | * avancé sur la mise en place d'un coffre-fort de mots de passes (bitwarden), coffre.aquilenet.fr |
||
| 28 | * On le passe en 127.0.0.1 |
||
| 29 | * Est-ce qu'on bascule "le fichier" dessus ? Plutôt oui, mais nécessite un peu de boulot de mise en forme du fichier. |
||
| 30 | * Machine qui devient sensible (harpocrates) inventaires mis à jour sur la forge. |
||
| 31 | * exposer l'interface web que sur 127.0.0.1 et laisser les gens y accéder via un ssh ? |
||
| 32 | * Est-ce qu'on ouvre le service aux adhérents ? Oui mais sur une autre vm |
||
| 33 | * autre machine pour un vault adhérents: ?? |
||
| 34 | * On peux faire beaucoup de choses avec le cli (création d'entrées avec la création d'une vm par exemple |
||
| 35 | * Questions mbb: un test a été effectué pour ne pas faire les màj des machines pour voir ce qui se passait. Cela a duré 39 jours sans màj. |
||
| 36 | * On fait rien ? |
||
| 37 | * On prend plus de temps pour faire un effort ? |
||
| 38 | * On automatise l'installation des mises à jour avec unattended-upgrade ? |
||
| 39 | * On automatise le reboot des machines quand il y a besoin ? (l'un après l'autre pour les hyperviseurs) |
||
| 40 | * autre chose ? |
||
| 41 | * Hedgedoc (anciennement CodiMD, ldap), [https://doc.aquilenet.fr](https://doc.aquilenet.fr) |
||
| 42 | * conso tag \& linky, comptes |
||
| 43 | * On a graphé la conso des serveurs Dell R630 via une mib SNMP IPMI |
||
| 44 | * Alimentation DC Cogent |
||
| 45 | * passer de 10A à 16A |
||
| 46 | * +250€/mois |
||
| 47 | * mais on a 3 machines en cours d'être ajoutées: Tag, Antonin, Joe |
||
| 48 | * les réponses sur collegiale@ ont l'air positives |
||
| 49 | * Gitoyen/TH2 prix bp |
||
| 50 | * Le transit chez Gitoyen nous coûte cher |
||
| 51 | * on pourrait prendre un transit ~~Cogent ou~~ Jaguar à la place |
||
| 52 | * Gitoyen ça ne les dérangerait pas a priori |
||
| 53 | * NL-IX: à relancer (Sacha) |
||
| 54 | * Netwoo |
||
| 55 | * opérateur data 4G |
||
| 56 | * proposition commerciale d'une tarification au premier palier 125€/mois HT pour 250Go (150€/mois TTC), le temps qu'on monte à plus |
||
| 57 | * FAS 3000€ HT + cross-connect à TH2, 49€/mois HT |
||
| 58 | * TODO: sonder aquilenet et la fédé [https://framadate.org/nBrnRFtB3Yur2IV8iEavlrCH/admin](https://framadate.org/nBrnRFtB3Yur2IV8iEavlrCH/admin) à amender si besoin |
||
| 59 | * Propose aussi une livraison des autres portes de collectes |
||
| 60 | * On a vendu une brique en live, prête à emporter |
||
| 61 | * Suivi/support FTTH des commandes |
||
| 62 | * mail @collégiale pour motiver |
||
| 63 | * Site web: création repo sur la forge, Brunelie de yaalcoop a les infos, on attend son retour. A faire: réfléchir au process de mise en prod automatisée de nouveaux articles (env de tests, intégration \& déploiement continu, relecture \& validation...) => pipeline gitea ? |
||
| 64 | * Article Communs@Aquilenet [https://doc.aquilenet.fr/-BD8z5AZSqu8uPgEDgFX4w#](https://doc.aquilenet.fr/-BD8z5AZSqu8uPgEDgFX4w#) |
||
| 65 | * chapeau Utopia, annoncé tous les mardi à 19h |
||
| 66 | * ADSL squat Pessac |
||
| 67 | * 6Mbps seulement, à 30 personnes :/ |
||
| 68 | * Ou alors une box branchée en 4G ? |
||
| 69 | * Numéricable ? Ah ben non c'est trop loin :/ |
||
| 70 | * Starlink ? NON |
||
| 71 | * Un satellite géo-stationnaire auto-hébergé ? OUIIII Ou sinon pas géostationnaire, mais dispo seulement 10m toutes les 1h30 |
||
| 72 | |||
| 73 | |||
| 74 | Sujet post collégiale: migration du réseau de la mezzanine pour annoncer des IP à TH2 pour éviter un aller retour Paris Bordeaux |