June 2020 - FRsAG - frsag.org

[DIY] boîtier pour NAS
by David Ponzone 30 Aug '21

30 Aug '21

Salut tous. Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault). Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ? Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active). Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque). Merci de vos conseils David Ponzone

20 48

Retours sur galera cluster mariadb
by open doc 09 Oct '20

09 Oct '20

Bonjour, nous devons updater notre vieux cluster master/slaves en mariadb. On étudie la possibilité d'intégrer galera cluster mariadb. J'aurai aimé avoir quelques retours sur la techno. En êtes-vous satisfait ? il y a t'il des choses sur lesquels il faut absolument faire attention ? Merci pour vos retours. Alexandre

11 15

[TECH] Cluster proxmox hyper convergé
by Racamier Stéphane 30 Jun '20

30 Jun '20

Bonsoir le groupe, Je test actuellement un cluster Proxmox 6.4 avec un stockage hyper convergé ceph composé de 3x6 osd (HDD) avec deux carte gigabit en protocole LACP actif, 1 carte sur le ring0 et 1 sur le ring1. La plateforme de test utilisé des HP proliant dl380 g7. Ma préoccupation principale est de réussir à migrer mes VMs sans interruption de service si le nœuds qui exécute se voit brutalement stoppé. Pour simuler cette panne je débranche l'interface ring0 et 1. Petit problème mes VMs se voient stoppé brutalement au décompte du watchdog, l'interruption est bien trop longue pour des services en production. Existe il un moyen de palier ce problème ? Cdlt.

10 10

[JOBS] Responsable équipe Système - Mise en place de projets clients
by Stéphane Locatelli 26 Jun '20

26 Jun '20

Bonjour, Hexanet recherche un responsable pour son équipe Systèmes chargée de produire les commandes de nos clients en environnement Windows et Cloud. https://www.hexanet.fr/jobs/responsable-systemes-mise-en-place-projets-clie… Le poste est basé à Reims.Nous recherchons un profil plutôt orienté SSI/Hébergeur-Infogéreur. Un bon niveau technique est impératif, ainsi qu'une première expérience en management réussie (encadrement de 4 admins). N'hésitez pas à m'envoyer vos CV pour discuter du poste.

1 0

[JOBS] Adjoint-e au responsable informatique
by P.-A. 25 Jun '20

25 Jun '20

Bonjour à toutes et à tous, Ma collègue ayant décidé de retourner dans son sud natal, nous cherchons un-e "adjoint-e au responsable informatique" pour bosser avec moi. Il s'agit d'une PME de transport routier comptant environ 200 salariés, dont une grosse soixantaine d'utilisateurs du SI, répartis sur 5 sites. Le poste est basé au siège, à l'est de Lyon, du côté d'Eurexpo. Des déplacements occasionnels sont à prévoir sur les autres sites, mais rien de violent. La boîte se porte plus que bien depuis sa reprise il y a 5 ans. Le service IT ne compte que deux personnes. L'intitulé du poste est volontairement vague dans la mesure où il implique de gérer absolument tout ce qui touche à l'informatique, ce qui recoupe des choses assez sympas et d'autres un peu moins. Notre infra est marquée par une forte préférence pour le libre. Beaucoup de Debian, par exemple pour gérer messagerie, serveur de fichiers, intranet, extranet, intercos openvpn lan2lan, routage (statique, avec un peu de policy routing, et je passerais bien à OSPF), QoS, parefeu, dns, dhcp, raid soft, mécanismes de haute dispo, jitsi depuis peu comme pas mal de monde, pki openssl, etc, etc. De l'OpenWRT un peu scripté dans les coins pour gérer le WiFi. L'authentification sur les principaux services réseau s'appuie sur des contrôleurs de domaine AD, via des requêtes LDAP, voire du Kerberos pour certains. Les utilisateurs bossent en bureau à distance sur une ferme RDS, depuis des machines Windows utilisées comme des client légers, à part quelques cadres dotés de laptops. Le cœur de réseau est virtualisé et tourne chez un hébergeur à forte valeur ajoutée dans un DC lyonnais, mais nous n'y intervenons pas physiquement. Il reste beaucoup à faire, dont quelques projets sympas : on a besoin d'un cluster de virtualisation on premises pour déployer des services supplémentaires non critiques (j'ai maquetté du KVM+Ganeti mais ce choix n'est pas forcément définitif - il paraît que Proxmox n'est plus allergique au RAID soft), il faut déployer IPv6, remonter un monitoring complet, aller plus loin sur le PRA/PCA, maquetter un système de clients légers en boot réseau avec freerdp, etc. L'équipe étant particulièrement réduite, il faut aussi prendre en charge des choses un peu moins marrantes à mon goût : gérer le parc matériel (mais le parc d'impression est sous contrat de maintenance+consommables), préparer les PDA android des conducteurs, assurer le support utilisateurs, mettre à jour les machines, gérer la relation avec des éditeurs de progiciels métier plus ou moins bien fichus, des problématiques propres au monde du transport (flashage codes barres, échanges EDI, étiqueteuses thermiques, sondes de température embarquées), etc. Le service IT jouit d'une grande autonomie dans son organisation et ses choix techniques. Dans l'organigramme, il se trouve directement sous la direction, qui, sans être de culture technique, percute super bien sur les questions d'IT pour peu qu'on fasse un poil de vulgarisation, et ne rechigne pas à mettre les moyens nécessaires, même si je ne pousse pas nécessairement à la dépense. Cette relation de qualité est pour moi un gros plus. Nous cherchons plutôt un profil expérimenté, mais je peux aussi former un profil junior tant que le goût de bricoler sous Linux, mais aussi de toucher à pas mal de choses différentes, est présent. Désolé, je ne vais rien pouvoir dire de plus que "rémunération selon profil", mais la maison n'est pas ingrate. Le poste est en CDI, temps plein, à pourvoir à partir de septembre. N'hésitez pas à m'envoyer une bafouille et un CV si vous voulez en savoir davantage. P.-A.

1 0

Ça marche ?
by Jonathan Leroy - Inikup 25 Jun '20

25 Jun '20

Plop, Apparement la liste était cassée depuis le 14/05 chez les gens qui valident DKIM. Ça va mieux ? -- Jonathan Leroy

12 13

Partner MS Office365
by David Ponzone 22 Jun '20

22 Jun '20

Quelqu’un connaît un bon partenaire Office365 pour des licences E3 ? Bon = capable d’assister pour une migration, bon prix, et qui va pas chercher à nous dire qu’il doit facturer le client final en direct parce que MS lui demande de faire comme ça….. Merci David

1 0

ZABBIX et Docker
by Cyrille Verger 18 Jun '20

18 Jun '20

Bonjour à tous, Petite question, y en a t il qui monitor du Docker avec du Zabbix ? J'ai un petit soucis dès que j'active le template Docker sur un Host au bout d'un certain temps j'ai : "Docker: Failed to fetch info data (or no data for 30m)" Pourtant depuis mon zabbix server,j'arrive bien à ouvrir le port 2375 de mon server Docker ... Bref je sais pas trop ou regarder, vous avez des idées ?? Merci d'avance, Cyrille

3 2

SecSea2k20
by spoon＠gabuzomeu.org 17 Jun '20

17 Jun '20

Bonjour à tous, L'édition du SecSea de cette année a été annulée : https://secsea.org/ Du coup, les organisateurs ont décidé de mettre en ligne les présentations qui étaient prévues : https://www.youtube.com/c/secsea Bref, une occasion de découvrir cet évènement sans se déplacer! ;-) Rémi.

1 0

Syslog et Prometheus
by Wallace 10 Jun '20

10 Jun '20

Bonjour à tous, On arrive pas à se décider sur le choix de stockage de logs et de métrique dans le cadre de la centralisation de logs syslog et des métriques récupérée par Prometheus. Le contexte est plusieurs centaines de systèmes (99% Debian, 1% autre (BSD, appliance). Jusqu'à présent on avait un serveur syslog qui enregistrait pour l'archivage légal et décentralisé les logs des serveurs avec rotation et tout ce qui va bien. Dans le cadre de la mise en place de Prometheus comme nouvelle supervision, on voit clairement l'intérêt de venir chercher des éléments dans les logs pour faire de la remontée de métrique additionnel en plus des exporters. L'idée est d'aller vers un Prometheus, Grafana et Loki mais en ayant testé différentes bases de stockage métrique et logs on se rend compte que la place occupée et les ressources pour gérer tout cela sont plus que conséquentes. On s'oriente vers un découpage pour les logs et métrique long terme et ceux à exploiter sur une période < 1 semaine mais ça parait lourd comme organisation et loin du KISS avec les risques de perte de donnée. Ce que j'aimerais dans l'idéal : - partie log exploitation non compressée sur une période de quelques jours pour corréler avec les métriques, par la suite c'est compressé et archivé avec éventuellement la possibilité d'aller revoir un évènement en arrière - partie métrique avoir toutes les métriques sur quelques heures, 24h max, puis façon rrdtool supprimer les métriques en faisant une moyenne et/ou min/max sur des périodes de 5 min puis 15 ... Là pas de retour arrière ce qui est supprimé est définitif. En mode métrologie si on détecte à postériori un changement de tendance même sur une moyenne, pouvoir réouvrir les logs associés à cet espace de temps nous parait important. Et vous vous utilisez quoi comme base de donnée de stockage pour les métriques Prometheus et pour l'exploitation des logs sans faire exploser les serveurs avec des To de données? Bonne fin de journée

6 13