- FRsAG - frsag.org

intégrateur mikrotik
by Benjamin AVET 03 May '23

03 May '23

Bonjour à tous, connaitriez-vous des intégrateurs mikrotik au nord de Paris ? Merci d'avance, Benjamin

1 0

Appel à conférences pour OSXP 2023
by Clément OUDOT 27 Apr '23

27 Apr '23

Bonjour, je fais passer l'info ici car je pense qu'elle peut vous intéresser. L'appel à conférence pour Open Source Experience 2023 est ouvert : https://sessionize.com/open-source-experience-2023 L'événement a lieu les 6 et 7 décembre à Paris. Le CFP sera clos le 25 juin. Clément.

1 0

Re: Outils/Procédures de suivi d'action en prod ?
by Olivier Meyer 27 Apr '23

27 Apr '23

alut, le soucis d'après ce que tu dis c'est que tu est dans un mode SCRUM, pas adapté du tout à de la prod/exploit/MCO .C'est très hype de faire le l'agile et du SCRUM mais passe plutot dans un mode kanban voir scrumban si le client y tien, mais adopte aussi une approche ITIL, certes moins souple et moins "agile" mais plus efficace dans ce type d'environnement. C'est essentiellement des process a adopter (CR après un incident en prod, mise en place d'une équipe de réponse lors de l'incident, comité de validation des changements, ...) et non un outil. Si tu ne maitrises pas fait appel à un spécialiste ou forme toi.Pour les outils type confluence je sais d'expérience que si personne ne se dévoues pour maintenir et créer une norme/process de mise à jour/intégration des informations, ce truc c'est juste un trou noir ou disparaissent les infos ...Olivier. Le mercredi 19 avril 2023 à 23:55:30 UTC+2, Ludovic Scotti <tontonlud(a)gmail.com> a écrit : @job on est certifié SMSI (ISO 27001). Donc toutes les actions de prod sont tracées dans notre outil ITSM.Pour faire un changement en prod (hors incident), c'est ticket obligatoire, comité d'approvisionnement de changement et une fois que tu as l'autorisation, tu peux faire le changement. Sur incident c'est un peut plus guinguette, mais c'est tracé tout de même, au bon vouloir de ce celui qui traite l'incident.Derrière on a des incident managers qui vérifient ce qui est fait sur incident. Ludovic Le mer. 19 avr. 2023, 15:38, Etienne Magro via FRsAG <frsag(a)frsag.org> a écrit : Bonjour à tous, Vous utilisez quoi, pour historisez vos actions en prod ? Aujourd'hui, on utilise du jira pour les actions futures à faire et ce que les clients nous demande, on a aussi un tableau dans un confluence pour y inscrire les actions (manuelles ou manuellement déclenchées) qu'on fait sur les serveurs, sans compter le chat interne et notre supervision. C'est pas génial pour s'y retrouver et faire le lien entre Toto qui a modifié une conf nginx à la main la semaine dernière en douce, suite à une alerte supervision ou une demande des chefs et Bibi qui cherche pourquoi son /var/log explose depuis. Surtout si le ticket jira n'existe pas/plus et qu'on a oublié de compléter le tableau à what-mille-lignes. Donc avec l'équipe, on est en pleine réflexion sur comment on peut standardiser ça, et "enforcer" une procédure (avec éventuellement un nouvel outil pour les remplacer tous). Vous faites comment, vous ? Etienne _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ _______________________________________________ Liste de diffusion du %(real_name)s FRsAG | | | | FRsAG | | |

6 5

Re: [PureStorage] Recherche retour d'expérience sur baie de stockage FlashArray
by Olivier D 25 Apr '23

25 Apr '23

Bonjour, Le lun. 24 avr. 2023 à 09:14, Michaël Costa via FRsAG <frsag(a)frsag.org> a écrit : > Nous utilisons également NFS de manière intensive. Est-ce que tu peux > donner des détails sur l'incident que vous avez rencontré (réponse en > privé si tu ne veux pas exposer tout ça sur la liste) ? > Une autre de tes remarques nous a également interrogé: "ils n'ont pas la > même pression du downtime", est-ce que tu parles ici du support > PureStorage ou du prestataire a qui vous aviez extarnalisé ? > Nous avons eu un souci en décembre 2020. PureStorage nous annonce qu'une mise à jour urgente doit être faite en raison de l'expiration d'un certificat interne au 1er janvier ... On teste la mise à jour sur une baie hors prod, tout se passe bien, et on donne notre feu vert. La mise à jour est faite avec succès un soir à 22h, fin vers 1h30 du matin (oui c'est assez long, maintenant c'est environ une heure. Dans tous les cas, la coupure réelle est d'environ 30s lors de la bascule de contrôleur). Vers 5h du matin, nos sondes de monitoring nous alertent d'une forte dégradation des perfs. RAS de notre côté, on suspecte rapidement la maj d'être à l'origine du problème. L'escalade au téléphone est "rapide" et on a quelqu'un sur le dossier en moins de 15 minutes, mais tu as d'abord le niveau 1 qui te prend pour Mme Michu. Au bout de 3h environ, et après plusieurs escalades chez eux, ils trouvent enfin l'origine du problème : un chown trop fréquent sur un même fichier (plusieurs fois par seconde) via NFS. Ils déploient un "quickfix" sur la baie qui corrige le problème, mais celui-ci revient à deux reprises dans les 48h suivantes. Ils trouvent alors le problème de base, un snapshot de janvier "corrompu". On le supprime, ils relancent une vérification intégrale d'intégrité et tout fonctionne bien. Depuis, plusieurs mises à jour sont venues corriger le problème de base, et la baie supporte sans souci des mises à jour fréquentes de metadata via NFS. Pour le "pas la même pression du downtime", je veux dire par là que quand tu achètes ce genre de matos, le jour où t'as un incident de prod, tu dois juste attendre, c'est très frustrant. Là en 3h pour corriger le souci, j'ai quand même l'impression que l'escalade a mis presque 2h avant de solliciter un ingé pointu sur le sujet. Dans l'intervalle tu as des gens qui viennent récupérer les logs de la baie, vérifier les trucs de base (l'équivalent de "votre ordi est bien allumé ?"), etc. Il n'y a aucun intermédiaire chez nous, on est en direct avec pureStorage. > > Dernière question, hormis la doc succincte, quelles limites as-tu > rencontrées avec l'API REST ? > Les premières implémentations ne gèrent pas le multi user, donc tous tes scripts doivent embarquer le root login/password. C'est très très moche. Depuis quelques versions il y a de l'oauth, c'est déjà plus complet. Ce qui est appréciable c'est que la GUI utilise elle-même l'API, donc si tu cherches comment faire un truc, tu peux juste ouvrir la developer toolbar :) A noter par contre que toutes les mises à jour passent par eux, tu n'as pas la main là dessus. Un créneau horaire est planifié et le suivi est fait par email. Le temps de coupure réel d'une mise à jour est de 30 secondes environ. C'est préférable de faire ça en HNO car ça fait quand même de petits bagots et hausses de latences sur le process. Pour le prix du renouvellement du support, je ne peux pas répondre : à l'origine on avait négocié 5 ans de support d'un coup pour avoir un bon prix, donc je pourrais vous dire ça l'année prochaine :p Olivier

1 0

Outils/Procédures de suivi d'action en prod ?
by Etienne Magro 19 Apr '23

19 Apr '23

Bonjour à tous, Vous utilisez quoi, pour historisez vos actions en prod ? Aujourd'hui, on utilise du jira pour les actions futures à faire et ce que les clients nous demande, on a aussi un tableau dans un confluence pour y inscrire les actions (manuelles ou manuellement déclenchées) qu'on fait sur les serveurs, sans compter le chat interne et notre supervision. C'est pas génial pour s'y retrouver et faire le lien entre Toto qui a modifié une conf nginx à la main la semaine dernière en douce, suite à une alerte supervision ou une demande des chefs et Bibi qui cherche pourquoi son /var/log explose depuis. Surtout si le ticket jira n'existe pas/plus et qu'on a oublié de compléter le tableau à what-mille-lignes. Donc avec l'équipe, on est en pleine réflexion sur comment on peut standardiser ça, et "enforcer" une procédure (avec éventuellement un nouvel outil pour les remplacer tous). Vous faites comment, vous ? Etienne

2 1

Formation Azure AKS + Réseau
by SIMANCAS Hugo 13 Apr '23

13 Apr '23

Bonjour @ tous, Je cherche une société pouvant faire une formation sur Azure Kubernetes Service (AKS) + Réseau Azure ? Merci d'avance, bien à vous Hugo

1 0

Quel est votre processus de demande de VM ?
by Alban Garrigue 13 Mar '23

13 Mar '23

Bonjour la liste, je suis un lecteur de l'ombre de longue date. Je vous sollicite aujourd'hui pour connaître votre processus de demande de VM. J'aimerais savoir comment vous faites pour récupérer les besoins utilisateurs et comment vous faites pour créer les VM ? Faute de constater que les tickets sont rarement complets, des excels imbitables et surtout impliquent la ressaisie des infos plusieurs fois (kickstart/VM,...). J'ai développé une IHM web pour que les utilisateurs puissent spécifier leurs besoins: - Nombre de VM - Partition - OS - Connectivité(lan / DMZ) Du côté DSI, on a renseigné les infos des différentes plateformes: - Sous réseau, trigramme ( partie dans le nom de la VM) - Environnement ( freeipa / pays / Vcenter / Datastore / Adaptateur) Depuis l'IHM, l'utilisateur peut demander l'instanciation d'une stack de VM sur n'importe quelle plateforme. L'outil permet de suivre un workflow création d'un ticket, validation de la DSI, déploiement. Une fois validé, on peut lancer la création depuis l'IHM. Le temps moyen de création d'une VM est d'environ 10 minutes qu'importe le nombre de VM (7 minutes pour la création du template) (3 minutes pour l'instanciation avec terraform) Une fois les vm déployées, on peut notifier les utilisateurs via une notification slack. Coté sécurité les secrets sont gérés dans passbolt, et l'outil ne sert que de passe-plat, l'utilisateur est authentifié avec son compte. Bien cordialement, Alban Garrigue

1 0

RECHERCHE URGENTE : Expert sécurité pour CDI
by m-montes-gil＠maten.fr 07 Mar '23

07 Mar '23

Bonjour à tous, Je recherche à titre professionnel un expert sécurité aspirant devenir RSSI dans quelques années. Le poste serait basé dans le 95 à Ecouen et peut s'effectuer avec deux jours de Remote par semaine. le poste est à pourvoir ASAP. Vous trouverez plus d'infos ci-dessous. Titre du poste: Expert en Sécurité des Systèmes d'Information H/F Type de contrat: CDI Localisation: Ecouen, Île-de-France, Val d'Oise (95) Description de la mission: En tant qu'Expert en Sécurité des Systèmes d'Information, vous rapportez directement au Directeur Technique et êtes responsable de l'évaluation de la vulnérabilité des systèmes d'information de l'entreprise et de la mise en œuvre de la politique de sécurité de ces systèmes. Dans ce rôle, vos principales responsabilités incluent: Analyser les risques et effectuer des audits de la sécurité interne et externe de l'entreprise Identifier les dysfonctionnements de protection et proposer des solutions techniques adéquates Mettre en œuvre et suivre les dispositifs de sécurité Identifier et mettre en place des méthodes et outils de sécurité Coordonner l'ensemble des opérations en cas de gestion de crise de sécurité Communiquer et former les équipes aux normes de sécurité Créer des référentiels de sécurité En rejoignant notre entreprise, vous aurez l'opportunité d'évoluer dans un contexte international, au sein d'une équipe bienveillante, dynamique et stimulante. Profil: Titulaire d'un diplôme de niveau bac+5, spécialisé en sécurité informatique, réseaux ou télécommunications, vous justifiez d'une expérience professionnelle d'au moins 10 ans au cours de laquelle vous avez mené à bien plusieurs projets liés à la sécurité informatique. Votre organisation et votre rigueur sont des atouts reconnus et vous avez démontré vos compétences en management d'équipe. Vous êtes également pédagogue et doté d'un excellent relationnel. La pratique courante de l'anglais est indispensable pour le déploiement des projets IT. Si vous êtes intéressé(e), merci de nous adresser votre candidature (CV, lettre de motivation et prétentions salariales). Critères candidat: Niveau d'études minimum requis: Bac+5, Master ou MBA Niveau d'expérience minimum requis: 7 à 10 ans Compétences linguistiques: Anglais (Niveau avancé) Rémunération : 70-75k Si intéressé, me contacter au : 07 72 88 31 82

1 0

Vieux matos à récupérer sur Lyon
by cam.lafit 06 Mar '23

06 Mar '23

Hello J'ai tout un tas de serveurs inutiles et vieux à récupérer avant passage à la casse dans la semaine. Je me dit qu'avec un tout petit peu de chance cela pourrait intéresser du monde. L'inventaire est disponible sur https://parana.webelys.net/f/33b5453539834311989b/?dl=1https://parana.webel… Pour ouvrir le fichier : Nx1*A=P;E4 Si cela intéresse du monde c'est sur Lyon et possible d'en parler par courriel et/ou ce soir à l'apéro. Km

1 0

Apéro Lyonnais : lundi 06 mars 2023
by cam.lafit 03 Mar '23

03 Mar '23

Bonjour Pour rappel, le prochain apéro lyonnais aura lieu ce lundi 6 mars. Je vous attends donc ce soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 06 mars 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0