- FRsAG - frsag.org

GED OpenSource
by SIMANCAS Hugo 07 Feb '20

07 Feb '20

Bonjour, Qu'utilisez-vous en GED OpenSource ? Avez-vous une idée du prix de la souscription minimale ? L'idée est de commencer la sortie des partages CIFS/SMB pour passer en full 443/HTTPS. Merci d'avance, bonne journée Hugo

10 10

Proxmox et ZFS
by Emmanuel DECAEN 30 Jan '20

30 Jan '20

Bonjour, Depuis quelques semaines, je teste la solution Proxmox VE 6.1. Il y a beaucoup de choses intéressantes, mais j'avoue avoir des surprises avec la partie ZFS pour la virtualisation. J'ai une petite maquette avec un ancien serveur Dell : - Chassis R730XD 12 slots - 256 Go de RAM - 10 disques SATA Entreprise 6 To en ZFS RAID z2 mode HBA - 2 SSD SAS 1,8 To non utilisés pour le moment (ni ZIL, ni L2ARC). Quand je fais un test sur l'hôte de virtualisation (Proxmox) avec fio, j'obtiens ceci: $ fio --name=randfile --ioengine=libaio --iodepth=32 --rw=randwrite --bs=16k --direct=1 --size=4G --numjobs=8 --group_reporting [...] write: IOPS=13.8k, BW=216MiB/s (227MB/s)(32.0GiB/151568msec) ==> fio : 227 Mo/s Côté iostat sur l'intervalle de temps: $ iostat -xm 60 avg-cpu: %user %nice %system %iowait %steal %idle 0.29 0.00 30.98 9.80 0.00 58.93 Device r/s w/s rMB/s wMB/s rrqm/s wrqm/s %rrqm %wrqm r_await w_await aqu-sz rareq-sz wareq-sz svctm %util sda 0.05 2185.70 0.00 133.04 0.00 5.00 0.00 0.23 21.00 3.34 2.71 4.00 62.33 0.35 77.37 [...] (8 lignes similaires) sdj 0.02 2169.40 0.00 133.04 0.00 4.70 0.00 0.22 48.00 3.45 2.90 4.00 62.80 0.36 77.13 ==> iostat: 1330 Mo/s Côté zpool iostat sur l'intervalle de temps: $ zpool iostat -v 60 capacity operations bandwidth pool alloc free read write read write ------------------------------------------ ----- ----- ----- ----- ----- ----- rpool 73.2G 54.5T 0 19.4K 2.33K 1.30G raidz2 73.2G 54.5T 0 19.4K 2.33K 1.30G ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.93K 204 133M [...] (8 lignes similaires) ata-ST6000NM0024-1HT17Z_xxxxxxxx-part3 - - 0 1.92K 68 133M ==> zfs iostat: 1300 Mo/s Le débit est cohérent entre iostat et zfs iostat. Comment expliquer la différence entre l'écriture faite par fio à 227 Mo/s et celle relevée par les iostat à 1300 Mo/s ? Le fonctionnement de ZFS en RAID z2 + journal doit aboutir à un facteur 6 côté débit ? Merci. -- * *Emmanuel DECAEN

7 11

Monsieur, Madame... c'est dredi !
by Felix Defrance 26 Jan '20

26 Jan '20

Le dossier /var/tmp contient des fichiers appartenant à une fille, comment s'appelle-t-elle ? -- Félix Defrance PGP: 0x46A603D10F04DC57

5 6

Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by Duchet Rémy 24 Jan '20

24 Jan '20

Opnsense est un solution qui correspond parfaitement, comme n’importe quelle Appliance NGFW. Avec du WPAD, on peut faire du proxy transparent, du multi-wan, du HA… On peut faire du filtrage Web, charger des fichiers de blacklist etc. On peut filtrer la partie DNS (host override). En quoi la réponse serait hors-sujet ? Cordialement, Rémy From: jerome <devkort(a)starmtech.fr> Sent: vendredi, 24 janvier 2020 14:52 To: Duchet Rémy <remy(a)duchet.eu> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Opnsense est une distribution qui fait beaucoup de chose... donc ce n'est pas terrible comme réponse... ils utilisent quoi squid en serveur mandataire sur Opnsense ? Car en soit tu peux le faire avec cette distribution, couplé avec les règles de blacklist de l'université de Toulouse: https://dsi.ut-capitole.fr/blacklists/ Cette solution t'oblige aussi à avoir un équipement en plus... Cordialement devkort Le 24/01/2020 à 14:20, Duchet Rémy a écrit : Plusieurs clients utilisent ça : https://opnsense.org/ Ça juste marche. Rémy From: FRsAG <frsag-bounces(a)frsag.org><mailto:frsag-bounces@frsag.org> On Behalf Of David Ponzone Sent: vendredi, 24 janvier 2020 14:15 To: contact(a)orditux.org<mailto:contact@orditux.org> Cc: French SysAdmin Group <frsag(a)frsag.org><mailto:frsag@frsag.org> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? En version commerciale ? Tu peux détailler un peu, parce que "ça le fait pas »…. :) Le 24 janv. 2020 à 14:08, contact(a)orditux.org<mailto:contact@orditux.org> a écrit : J'ai testé OpenDns il y a qqs jours ça le fait pas. Envoyé depuis mon mobile LG via le réseau SFR _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

2 1

Le wiki a t'il encore du sens pour vous ?
by open doc 24 Jan '20

24 Jan '20

Bonjour à tous, Nous avons un vieux wiki qui concentre nos documentations sous dokuwiki. Ca fait le job avec des recherches sur tous les documents. Il faut mettre à jour le produit et je me demande si cela n'est pas le bon moment pour changer de produit. Qu'utilisez vous pour gérer vos documentations ? Merci pour vos retours. Alexandre

22 30

Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by contact＠orditux.org 24 Jan '20

24 Jan '20

J'ai testé OpenDns il y a qqs jours ça le fait pas. Envoyé depuis mon mobile LG via le réseau SFR ------ Message d'origine------De: David PonzoneDate: ven., 24 janv. 2020 13:33À: contact(a)orditux.org;Cc: French SysAdmin Group;Objet :Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Y a Umbrella de Cisco/OpenDNS aussi. Le 24 janv. 2020 à 13:25, contact(a)orditux.org a écrit : Bonjour, vous allez installer un genre de solution "contrôle parental ?" :) Vous pourriez essayer les DNS de Cleanbrowsing, je suis en train d'en tester en ce moment pour installer sur le PC d'un enfant chez des clients, pour l'instant c'est celui qui semble le plus filtrant (il m'a entre autres interdit d'utiliser le moteur de recherches Startpage, sans doute parce qu'il fournit un proxy anonymisant). Voici une liste de liens, divers fournisseurs et quelques articles, que j'ai déjà constituée: ***************

3 2

[JOB] Admin système & réseau dans la cybersécurité à Nantes
by Erwan ROBIN 23 Jan '20

23 Jan '20

EHLO, Digitemis est une entreprise Nantaise en forte croissance proposant des prestations d'audit et de conseil en cybersécurité et protection de la vie privée, ainsi que des solutions logicielles en mode SaaS. Nous cherchons un administrateur système & réseau souhaitant monter en compétence dans le domaine de la cybersécurité et évoluer rapidement vers un poste à responsabilités. Les principaux chantiers à court terme sont : · Faire évoluer notre SI de start-up vers celui d'une entreprise de 50 collaborateurs répartis sur 3 sites · Concevoir et mettre en oeuvre des architectures haute-dispo sécurisées pour nos solutions SaaS Et pleins d'autres projets sympa à moyen terme : · Accompagner le passage de notre équipe innovation au DevOps · Superviser et adresser des évènements de sécurité (prévention et détection d'intrusion, réaction sur incidents) · Sélectionner et piloter des prestataires · Challenger les solutions en place, proposer des évolutions · ... Le poste est à pourvoir sur notre site de Nantes au sein d'une équipe exigeante, mais sympathique ! L'annonce et le formulaire pour postuler sont sur notre site : https://www.digitemis.com/portfolio/administrateur-systemes-et-reseaux-h-f/ La rémunération démarre à 40K, mais dépendra bien sûr du profil (expérience, autonomie). Un stage de fin d'études dans l'optique d'un démarrage en CDI en septembre peut également être envisagé, mais uniquement pour un profil particulièrement motivé et compétent :-) Erwan ROBIN

1 0

[FRSAG] [JOBS] Cherche DevOps pour RUN/Operations
by F00b 4rch 22 Jan '20

22 Jan '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes pour agrandir notre équipe opérationnelle. Plus de détails ci-dessous, n'hésitez-pas à me répondre en privé pour plus d'informations. À bientôt ! F00b 4rch -- *Votre rôle :Votre mission principale sera d'assurer un haut niveau de disponibilité et une restauration rapide des services en cas d'incident. Vous devrez oeuvrer pour réduire les coûts liés au maintien des infrastructures et proposer un niveau de service maximal en automatisant les tâches.Vous travaillez en étroite collaboration avec les différentes équipes présentes en France et à l'International. Vous intervenez au sein de l'équipe serveurs dédiés pour fournir à l'ensemble de nos clients une qualité de service maximale.Vous devrez gérer lers infrastructures internes gravitant autour des serveurs dédiés : API, machines internes, automatisation, développement d'outil opérationnels, amélioration continue, assitance des équipes de R&D et opérationnelles transerves seront votre quotidien.Si vous êtes passionné, ouvert d'esprit avec l'envie d'apporter de nouvelles choses, rejoignez-nous pour :· Assurer la continuité de service (via la prise d'astreinte notamment)· Troubleshoot et identification des root causes des incidents· Proposer et mettre en place des solutions à court/moyen/long terme· Traiter les demandes transmises par l'équipe opérationnelle niveau 1· Développer des outils pour les équipes opérationnelles (niveau 1 et 2)· Créer et faire vivre les PostMortem en cas d'incident majeur· Développer des patchs et nouvelles features pour l'infrastructure * *Vos atouts :• Développement en Bash et/ou Perl et/ou Python et/ou Go• Connaissances en réseau (Unix et Cisco/Arista)• Connaissances en système (Unix) et en hardware• Connaissance des outils de CI/CD• Connaissance des message broker : Kafka / Redis / Celery• Méthodologie Agile• Connaissance du référentiel ITIL v3/v4• Anglais de bon niveau requis, écrit et oral• Capacité à travailler dans un environnement international• Aptitude à travailler en équipe• Envie de se dépasser• Autonomie• Facilité d'apprentissage• Prise de recul• Dynamique et rigoureux• Sens du service client• Désireux de comprendre/régler des problèmes complexes dans de grands environnements• Capacité d'adaptation face au changement*

2 1

Retour d'expérience sur AppArmor en production ?
by Jonathan Leroy - Inikup 20 Jan '20

20 Jan '20

Salut à tous, AppArmor est désormais activé par défaut depuis Debian Buster. Je me pose la question de savoir si certains d'entre vous l'utilisent sur des serveurs de production, et de l'avis que vous en avez le cas échéant ? J'ai beaucoup utilisé grsecurity par le passé et ai fini par faire machine arrière, car je passais plus de temps à rechercher l'origine de segfaults et à créer des règles qu'à travailler sur la tâche sur laquelle je devais travailler initialement. Alors certes AppArmor est beaucoup moins "intrusif" que grsec, et j'imagine que la plupart des paquets Debian fournissent le profil qui va bien, mais je suis preneur de retours d'expérience réels de la vraie vie véritable. :) Merci. -- Jonathan Leroy

5 6

Des nouvelles de Digicube ?
by DUVERGIER Claude 20 Jan '20

20 Jan '20

Bonjour la liste, Voilà 2 mois que j'ai demandé à Digicube la résiliation de mes serveurs et que mon courrier en recommandé est resté sans réponse. Aucune réponse non plus via leur formulaire de contact ou sur Twitter. Quelqu'un aurait une confirmation que la société est en train de fermer ? (Mais je débarque peut-être... Si ça se trouve c'est un fait établi depuis des mois dans les milieux autorisé) Merci -- DUVERGIER Claude

4 6

Stockage scalable, HA
by guillaume＠putier.fr 17 Jan '20

17 Jan '20

Bien le bonsoir, Etant nouveau sur la ML, jespère my prendre correctement. Pour faire très simple, je suis à la recherche dune solution de stockage scalable, HA, ne nécéssitant pas une infrastucture démesurée. Lidéal étant de pouvoir faire de la réplication Multi Datacenter ( 4ms environs ) et de commencer petit. Jentends par là entre 5To et 10To, à terme environ 100To. Avez-vous des solutions intéréssantes, des retours dexpériences qui pourraient maider dans ma recherche ? Jai déjà testé Ceph, javais été relativement déçu des performances. DrBD fait le taff mais niveau scalabilité, on repassera plus tard, et en cas de coupure delectricité, très compliqué davoir quelque chose de correct. Je me pense sur une solution OpenSource/Maison car vu le tarif des baies de stockage. Merci par avance. Bien cordialement Guillaume P.

21 28

[JOBS] Weborama recherche ingé système à Levallois
by Alexis Lameire 16 Jan '20

16 Jan '20

Bonjour la liste, Vous le savez, trouver des personnes compétentes c'est mission impossible. Je tente donc ma chance auprès des barbus avec deux offres d'ingé système/réseau esprit devops (ou indus, ou SRE). On a 2 postes ouvert : * Un poste SRE senior, coté qualification de nouveau outils (dans mon équipe) * Un poste SRE intermédiaire, dans les équipes métiers (pas beaucoup plus loin) Les taches des deux posts sont : * Gestion quotidienne des bobos de l'infra * Troubleshooting des problèmes plus pointus * Évolutions de l'infra motivées par l'équipe elle même, ou par un besoin produit Nous n'attachons pas une attention particulière aux logiciels que vous connaissez déjà. Même si bien sûr c'est un plus que vous sachiez utiliser SaltStack, Terraform ou Couchbase par exemple, nous portons en réalité notre attention sur les fondamentaux, votre bon sens fera le reste. Ainsi vous aurez besoin: * D'une connaissance fine du fonctionnement de Linux (analyse de métriques système, gestion de la mémoire, identification des saturations, gestion des signaux) * D'une connaissance de base du réseau (ARP, IP, TCP) Pourquoi demandons-nous cela, essentiellement parce que nous nous appuyons sur nos propres connaissances et non sur une aide externe, pour résoudre nos problèmes. Weborama prend le parti de conserver les compétences en interne, ce qui rend le poste plus intéressant, mais aussi plus exigeant. En ce qui concerne l'infra, elle est répartie entre 300 serveurs physique et 250 instances GCP, le tout constitué exclusivement de logiciels issus de l'open source. Les principales briques que l'on va rencontrer sont : * Debian * SaltStack * Consul * Terraform et Packer * KVM/Libvirt * Kubernetes * Couchbase Vient ensuite s'ajouter une liste non exhaustive de logiciels : HAProxy, Hadoop, ElasticSearch, ClickHouse, RabbitMQ, Kafka, Apache/Nginx, SGE, Zabbix, Datadog, Prometheus, MariaDB... Concernent l'entreprise, Weborama est un des leaders dans l’industrie du marketing numérique en Europe. Présent en France, Espagne, Portugal, Italie, Hollande, Russie et USA, c’est plus de 600 millions d’internautes actifs mensuels que Weborama gère pour ses clients, au travers de ses différentes plateformes. Que se soit au travers de campagnes publicitaires distribuées via notre ad server, notre plateforme DMP qui permet d’agréger les données du client quelle que soit leur source, ou encore via notre classification statistique et anonyme des centres d’intérêts des internautes, nous gérons plus d’un milliard de hits HTTP par jour. Si vous voulez plus de détails une fiche de poste est également disponible sur le site: https://weborama.com/job/ingenieur-systemes-et-reseaux/ (désolé pour les bloqueurs de pubs qui bloquent malheureusement notre dommaine en raison de notre secteur d'activité) En cas de questions, n'hésitez pas à me contacter en direct. Alexis Lameire PS : avant que les trolls ne viennent à moi, le salaire dépendra bien entendue du niveau d'expérience.

1 0

LVM lv linear vers striped
by Ludovic Scotti 14 Jan '20

14 Jan '20

Bonjour la liste, Est-ce qu'il est possible de passer d'un lv de type linear à un lv de type striped ? J'ai dans un VG un seul pd de 2To sur lequel j'ai créé le LV, et je veux rajouter un autre PD de 2To et distribuer les chuncks sur les deux PD. J'ai essayé avec lvconvert, lvresize sans succès, j'ai l'impression que ce n'est pas possible. Une idée ? -- Ludovic SCOTTI

5 5

Apéro Lyonnais : lundi 06 janvier 2020
by cam.lafit＠azerttyu.net 02 Jan '20

02 Jan '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis Lundi 06 janvier 2020 dès 19h. On parlera de nos belles résolutions qu'on ne tiendra pas plus que celle de l'année dernière :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Offre d'emploi : ADMINISTRATEUR SYSTÈME RÉSEAU TÉLÉCOMS H/F EN CDI
by Eric WAGNER 31 Dec '19

31 Dec '19

Bonjour, nous recherchons pour un poste basé à Feuquières-en-Vimeu dans la Somme un ADMINISTRATEUR SYSTÈME RÉSEAU TÉLÉCOMS Vous pouvez consulter l'annonce ci-dessous : https://www.randstad.fr/offre/001-abv-r000214_01r/administrateur_systeme_re… Vous pouvez m'envoyer vos CV et lettre de motivation directement à l'adresse email ci-dessous je transmettrais au D.R.H. Eric WAGNER Responsable Système d'Information email : eric.wagner(a)tirard-burgaud.com

1 0

4G+, marketing ou techno ? Retours d'expérience ?
by contact＠orditux.org 30 Dec '19

30 Dec '19

Bonjour, c'est une question pour les pros sur l'usage du smartphone. Bien que mes besoins soient modestes côté conso data, j'aimerais souvent que les débits soient plus rapides, ne serait-ce que pour consulter une page web. Il y a quelques offres commerciales de fin d'année qui me semblent attrayantes en proposant de la "4G+". Si cet article vous parle: https://www.01net.com/actualites/la-4g-plus-coup-marketing-ou-reelle-avance… et si vous utilisez déjà des réseaux fournissant le "LTE Advanced" (avec le smartphone équipé pour), pouvez-vous dire si cela vous semble réellement plus rapide que en 4G classique ? Merci, et bonne fin d'année. Joyce MARKOLL -- Orditux Informatique https://orditux.org https://orditux.org/aol

3 2

Impact sur les performances des protections contre Spectre/Meltdown
by Greg 24 Dec '19

24 Dec '19

Bonjour, Les derniers Kernel semblent plus mauvais en terme de performance. Un serveur fonctionnait sur un kernel "maison" 4.14, j'ai voulu le remettre en kernel officiel Debian Buster donc 4.19, les performances se sont écroulées: hausse de la conso CPU, du load, et augmentation des temps de réponse PHP de l'ordre de +50% ! Le dernier kernel 5.3 n'apportera aucune solution. On peut depuis le 5.2 désactiver les protections contre les failles de sécurité affectant tous les processeurs modernes (pas que Intel, mais aussi ARM, AMD et MIPS) avec le paramètre de boot mitigations=off C'est mieux, mais je ne retrouve pas les perfs du 4.14 (conso CPU et temps de réponse). Lien vers la doc sur ces paramètres: https://linuxreviews.org/HOWTO_make_Linux_run_blazing_fast_(again)_on_Intel… Voilà ce que ça donne sur un serveur en production : [image: cpu.png] Savez vous ce qu'il faudrait faire pour retourner au niveau de perf du 4.14 ? Merci ! -- Greg

16 23

Pannes simultanées contrôleurs RAID Broadcom/LSI
by Gaetan Allart 23 Dec '19

23 Dec '19

Bonsoir tout le monde, Quelqu'un observe une recrudescence de pannes matérielles sur les derniers jours ? Notamment sur contrôleurs RAID Broadcom/LSI ? Nous en sommes à 2 contrôleurs LSI/Broadcom (3108) identiques en 24H alors que nous n'en avons jamais grillé un seul depuis 10 ans. (machines différents, achetées à des dates différentes). Merci pour vos retours, Bon week-end, -- Gaetan Allart / Nexylan

3 2

Dangers MySQL - MariaDB - Important votre avis sur cet article
by SIMANCAS Hugo 23 Dec '19

23 Dec '19

Mesdames, Messieurs les experts sgdb, Si on mets de côté le penchant de l'auteur pour SQL Server, je m'en remets à vous sur la pertinence d'un tel article. https://sqlpro.developpez.com/tutoriel/dangers-mysql-mariadb/ à vous lire Merci Hugo

17 19

retour d'expérience sur RUDDER
by Olivier Meyer 19 Dec '19

19 Dec '19

Bonjour à tout le monde,je suis en train de démarrer "l'industrialisation" d'un SI (une centaine de VM) avec ansible (projet au tout début). Je viens de tomber sur un article sur RUDDER 6 (RUDDER (Continuous Configuration) : nouvelle version majeure (...) - TOOLinux) qui vient de sortir et cet outil m'a l'air trés intéressant (gestion de conf + conformité+ audit). Mais je n'ai pas trouvé de retour d'expérience de cet outil sur le net. En avez-vous ? | | | | | | | | | | | RUDDER (Continuous Configuration) : nouvelle version majeure (...) - TOO... La solution française libre RUDDER 6.0 met le "cap sur l'IT Compliance". Elle ambitionne de piloter la sécurisat... | | | Merci de vos retours. cordialementOlivier

2 1

[JOB] Annonce d'emploi sys & reseau
by Stéphane Delalay 11 Dec '19

11 Dec '19

Salut la liste, Désolé pour le spam entre les listes de FRNOG et FRSAG, nous avons deux postes ouverts en admin-sys linux techno full opensource et un peu de Cisco pour jouer au réseau. La societé Fabernovel (partie Technique Hosting/Infogérance ex-Zengularity) qui développe des apps Web et qui casse des doigts (Disruption Digitale, si on traduit bien) Les missions du poste: - Maintenir l'infra mais ça c'est le basique. - Aider nos devs et consultants sur les parties techniques car chacun son métier. - Infogérer les serveurs/apps clientes et répondre aux demandes - Mettre en place des infras pour les projets - Gérer le réseau interne (pas le wifi, ni les postes) Switchs, Firewalls, routeur Edge ASR Les technos: OS: majoritairement Debian, quelques Centos On fait du proxmox pour les VMs HAproxy, Nginx, peu d'Apache (les indiens sont plus très nombreux et quand on peut on les remplace par du Russe) Stack applicative: JRE (nos devs font du Play Framework), php et Rails pour certaines apps en DB: mysql/maria, PG, mongo Après on a aussi du Kafka, ELK, un PaaS fait maison sous LXC amener à migrer sous les technos hype (docker , k8s) Zabbix en monitoring Jenkins en CI J'en oublie mais voilà grosses mailles les technos. En provider: OnPremise et AWS, on va tester GCP Git et ansible sont nos outils quotidiens. Les détails de l'annonce officielle est ici : https://www.welcometothejungle.com/fr/companies/fabernovel/jobs/devops-h-f_… Rémunération selon profil (c'est classique) pour donner une fourchette ça débuterait à 42K pour un profil bon junior. On cherche des personnes curieuses (mais on doit l'être un peu tous pour faire ce job) qui savent faire du google, stackoverflow et lire un man et qui pourra s'intégrer rapidement. @++ Stéphane Delalay

1 0

Re: [FRsAG] Vos retours d'expériences sur votre infra Kubernetes
by Nicolas Belafekir 10 Dec '19

10 Dec '19

| | | * Êtes-vous parti sur des bare-metal (qui demande surement plus de | config) ? ou est-ce que vos workers sont des VMs ? chez nous c'est master en vm et worker en physique (il faut être capable de provisionner des phys as code) | * L'utilisation de VMs permet d'être plus flexible, mais en terme de | performances, ne faut-il pas plutôt utiliser des srv physiques (pour | éviter d'avoir une couche de virtu supplémentaire) ? Moi je suis moins optimiste sur la virtu, sur des containers Java je ne suis pas sur que cela soit optimum (mon retour d'experience est assez limité pour le coup) ca fait une couche en plus a gérér/monitorer/exploiter/administrer... , potentiellement des licences en plus a acheter (autant prendre PKS... non j'deconne ;) ) Bon ok on a une API, mais si ton provisionning Baremetal est as code, alors pkoi pas faire du baremetal sur les workers | * Comment est-ce que vous gérer le stockage ? Infra dédiée du type | Ceph/autre ? Stateless tant qu'on peut (et ca va pas durer longtemps....) | * Quelle est votre gestions des logs (container + infra) ? Solution | maison ? ou artillerie lourde du genre cluster Elasticsearch ? Elk Nico

3 2

GitLab plantage en cas de git par ssh trop rapide
by Wallace 09 Dec '19

09 Dec '19

Bonjour la liste, On a un GitLab qui explose au vol lorsque l'on fait des commandes git trop rapidement. Pour tenter de résumer, on a un repo principal qui a un pipeline, dans les tâches il va prendre des images docker de plusieurs distributions en plusieurs versions pour préparer les images avec un git clone d'une cinquantaine de repos présents sur le même serveur. Le but avoir des images avec les git clonés et consolidés avant de lancer les tests unitaires / linter / code quality ... et les tests fonctionnels. Les clones se font en utilisant ansible-galaxy avec un fichier des dépendances attendues. Donc quand le pipeline se lance ça fait plusieurs centaines de git clone à faire. Tout se passait bien jusqu'au moment où le serveur hébergeant le gitlab a saturé une partition (la purge des images et layers docker non utilisés n'était pas en place). Les services ont été arrêté, la partition agrandie et tout est reparti sauf que depuis ce moment là sans que l'on sache si c'est lié, on peut faire quelques dizaines de commande git par ssh puis des erreurs, par exemple en faisant un simple git pull. exec request failed on channel 0 fatal: Impossible de lire le dépôt distant. gitlab-ctl status a tout qui tourne, les logs n'indiquent rien au niveau gitlab comme système Il faut faire un gitlab-ctl restart pour pouvoir à nouveau faire quelques commandes. Alors bien entendu on a réinstallé le serveur et restauré une sauvegarde du git mais le problème persiste donc on pense que le souci est dans le jeu de donnée de gitlab. On a supprimé le projet qui porte le pipeline, pour le recréer sans changement. On est arrivé à abandonner ansible-galaxy pour faire des git clones dans une boucle for bash avec des sleep 15 entre chaque clone et là le git par ssh ne plante plus. Mais le pipeline devient bien trop long à tourner. On a tenté de mettre un concurrency à 1 pour les jobs des pipelines mais sans succès c'est vraiment les git clone trop rapides qui font planter un élément de gitlab que ce dernier ne voit même pas dans son status. On a fait une demande de support à gitlab.com mais le temps qu'on ait un retour, je préfère demander aussi à la communauté. Auriez-vous des idées? Connaissez-vous des experts en GitLab qui pourrait aider? Merci par avance

3 3

Lancer une appli dans un jail avec systemd-nspawn ?
by Frederic Dumas 09 Dec '19

09 Dec '19

Bonjour à tous, Je cherche à mettre en cage une appli en la lançant dans un jail avec systemd. Faut-il utiliser pour ça la commande systemd-nspawn ? Les exemples sur le web parlent de systemd-nspawn pour démarrer un second OS sur la machine, en parallèle de l'OS principal. Ça me paraît inutilement lourd pour mettre en cage un seul exécutable dont les dépendances dont déjà satisfaites sur la machine. Connaissez vous un billet de blog bien fichu qui me permettrait de fermer les mauvaises portes ? Ou quelqu'un fait-il tourner une appli dans un jail avec systemd et pourrait m'en parler ? Merci. -- Frederic Dumas f.dumas(a)ellis.siteparc.fr

4 3

Re: [FRsAG] [DIY] boîtier pour NAS
by contact＠orditux.org 09 Dec '19

09 Dec '19

Bonjour, peut-être le faire en mode DIY dans un fablab avec les plans du projet https://diskiopi.com/ ? Envoyé depuis mon mobile LG via le réseau SFR ------ Message d'origine------De: David PonzoneDate: dim., 8 déc. 2019 08:37À: French SysAdmin Group;Objet :[FRsAG] [DIY] boîtier pour NAS Salut tous.Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault).Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ?Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active).Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque).Merci de vos conseilsDavid Ponzone_______________________________________________Liste de diffusion du FRsAGhttp://www.frsag.org/

3 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG