- FRsAG - frsag.org

[JOBS]
by l.mercier.pro＠laposte.net 12 Jan '17

12 Jan '17

Bonjour, Je travaille dans une équipe d'ingénieur système au ministère de la Défense. 2 postes viennent de s'ouvrir dans l'équipe. Nous recherchons deux sysadmin (juniors/confirmés). Nous utilisons au quotidien Linux (Debian/CentOS), Puppet, Ansible, Docker, scripting Python pour gérer un grand parc informatique. Il s'agit d'une petite équipe avec un fort esprit de cohésion, âge moyen 28 ans. Le poste est basé à Paris. N'hésitez pas à me contacter si vous êtes intéressé(e)s. Cordialement, -- Laurent Mercier

1 0

Erreurs sur le FS, mais smartctl correct
by Alarig Le Lay 11 Jan '17

11 Jan '17

Bonjour, Je suis face à un cas un peu particulier, j’ai eu le / de ce serveur qui s’est remonté en ro suite à des erreurs d’I/O, j’ai donc effectué un fsck depuis un rescue pour corriger les erreurs : https://paste.swordarmor.fr/raw/KNnE Par contre au reboot, je continue à avoir des erreurs : https://paste.swordarmor.fr/raw/Q3Zd Et le smartctl ne montre rien d’alarmant : https://paste.swordarmor.fr/raw/ajDD Vous avez une idée de la provenance éventuelle ces erreurs si le disque va bien ? Ou alors pour vous smartctl est à la ramasse et le disque est bel et bien bon pour la casse ? -- alarig

6 8

Recherche Indé Technicien sur Paris
by SIMANCAS Hugo 09 Jan '17

09 Jan '17

Bonjour, Je cherche un technicien indépendant sur Paris pour des interventions ponctuelles chez un client. (Dépannage Pcs, Installation petit matériel réseau ...). Le pilotage se fera depuis Tarbes (64). Merci d'avance Hugo

1 0

Fwd: Team Password Manager
by Alexis Lameire 09 Jan '17

09 Jan '17

---------- Message transféré ---------- De : Alexis Lameire <alexis.lameire(a)gmail.com> Date : 9 janvier 2017 à 10:46 Objet : Re: [FRsAG] Team Password Manager À : SERRUT Arnaud <qqqrno(a)gmail.com> Je suis d'accord sur l'enveloppe au coffre (de préférence sceller). Mais il n'est pas toujours possible de mettre en place du SSO/auth centralisé sur l'ensemble des équipements. Entres les équipements qui le gèrent pas, les autres qui font des truc bugger (tien je fais pas du LDAP mais de l'AD) ou alors pas compatible (ho tien, j'ai besoin de récupérer le mot de passe hasher mais je supporte que le sha1). On est toujours au final obliger d'avoir une base de mot de passe. à mon sens, ils faut donc distinguer deux choses : - les équipements qui ont de l'auth centralisé pas trop pourri : dans ce cas la les mot de passe root au coffre et un script pour les changer à interval régulier/en cas d'utilisation. - les équipements qui font pas d'auth : toujours un script pour les changer par contre changement à interval régulier + en cas de départ. La question est le stockage, Le stockage du password sur une db/appli web pose à mon sens de vrai soucis en cas de compromission. C'est un truc suffisamment sensible pour qu'un vrai travail de réflexion soit fait dessus. (Selon la taille de la boite et le niveau de sécurité voulu le keepass peut ne pas être suffisant, en particulier, communiquer un même master password peut être ennuyeux). Alexis Le 9 janvier 2017 à 10:18, SERRUT Arnaud <qqqrno(a)gmail.com> a écrit : > Salut, > > De notre côté on utilise KeePass aussi (mais je crois pas qu'il y ait de X > au notre). Et d'après les fonctionnalités qu'il énumère, il gère très bien > les conflits d'enregistrement de fichiers et merge les modifications de mdp > (toute mon équipe le laisse ouvert en fond sans le rouvrir et jamais eu de > problème). Tant que 2 personnes n'éditent pas le même mdp, tout va bien. > > Après dans l'idéal, il faut d'avantage se concentrer sur des comptes > nominatifs, voire SSO et si tout est bien implémenté, on a juste besoin des > mots de passe dans une enveloppe dans un coffre-fort le jour où tout > plante. Mais c'est jamais idéal ^^ > > Le 9 janvier 2017 à 07:50, Brenas Emmanuel <emmanuel.brenas@sciencespo-ly > on.fr> a écrit : > >> Salut, >> >> >> si cela arrive qu'avec KeePassX on ait une concurrence d'accès en >> écriture au fichier mais bon à 5 dans l'équipe avec des bureaux qui se >> touchent il suffit de brailler pour trouver le coupable et arranger ça ;-) >> >> >> Et pour répondre à Simon, oui avec KeePassX tout le monde à accès à tous >> les mots de passe. Là encore c'est adapté car l'équipe et l'organisation >> est toute petite. >> >> >> Bonne semaine à tous, >> >> Manu. >> >> ------------------------------ >> *De :* FRsAG <frsag-bounces(a)frsag.org> de la part de Wallace < >> wallace(a)morkitu.org> >> *Envoyé :* dimanche 8 janvier 2017 17:17 >> >> *À :* frsag(a)frsag.org >> *Objet :* Re: [FRsAG] Team Password Manager >> >> >> Salut, >> >> On était avec KeePassX aussi v1 puis v2 mais à force d'être nombreux on >> arrivait à avoir besoin d'éditer en même temps les fichiers. On a découpé >> en différentes logiques clients / interne ... mais ça n'a fait que >> repousser le problème d'édition multiple. >> >> Du coup on est passé sous TeamPass et on s'en sort mieux même si on a >> perdu en rapidité pour aller chercher un pass. >> >> Tu n'as pas rencontré ce problème d'édition multiple? >> >> Le 07/01/2017 à 12:30, Brenas Emmanuel a écrit : >> >> Bonjour à tous, >> >> >> on fait un peu dans l'artisanal dans ma petite équipe sur ce sujet: un >> fichier KeePassX partagé sur un lecteur réseau. Le petit logiciel est >> succinct, mais ça fonction de recherche fait qu'on trouve ce que l'on >> cherche rapidement. >> >> >> Manu. >> >> ------------------------------ >> *De :* FRsAG <frsag-bounces(a)frsag.org> <frsag-bounces(a)frsag.org> de la >> part de Christophe TAVERNE <christophetaverne(a)fastmail.com> >> <christophetaverne(a)fastmail.com> >> *Envoyé :* samedi 7 janvier 2017 11:19 >> *À :* frsag(a)frsag.org >> *Objet :* Re: [FRsAG] Team Password Manager >> >> Bonjour à tous >> >> Pour ma part j'ai un peu testé teampass. Ça marche mais je trouve encore >> pas mal de bugs, un peu brouillon et pas intuitif. C'est un peu l'usine. >> >> J'ai en projet de tester passbolt qui me paraît prometteur dans sa >> version auto hébergée. >> >> Cdlt, >> >> >> -- >> Christophe TAVERNE >> christophetaverne(a)fastmail.com >> Clé publique: 241857C7[http://pgp.mit.edu:11 >> 371/pks/lookup?op=get&search=0xA903BFF0241857C7] >> >> Le Sam 07 janv 2017, à 11:13, Jonathan Leroy a écrit : >> > Le 7 janvier 2017 à 00:20, Olivier Calzi <olivier(a)calzi.fr> >> <olivier(a)calzi.fr> a écrit : >> > > En bref, comment vous faites ? >> > >> > Salut, >> > >> > J'utilise 1Password for Teams, et j'en suis très satisfait : >> > https://1password.com/teams/ >> > >> > >> > -- >> > Jonathan Leroy. >> > _______________________________________________ >> > Liste de diffusion du FRsAG >> > http://www.frsag.org/ >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> >> _______________________________________________ >> Liste de diffusion du FRsAGhttp://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

[JOBS] Responsable IT pour Unit Image, un studio d'animation
by Frank 09 Jan '17

09 Jan '17

Bonjour tout le monde, Je travaille actuellement sur une mission pour un studio d'animation très sympa situé sur Paris. Ils cherchent actuellement quelqu'un pour gérer tout leur IT. Comme je trouve que l'ambiance y est bonne et qu'ils font du bon boulot, j'ai commencé à faire tourner l'annonce et Frédéric Alix m'a conseillé de la passer ici aussi. Jusqu'à présent quelqu'un intervenait une fois par semaine mais vu qu'ils grossissent, ils ont maintenant besoin d'une personne à plein temps pour s'occuper de toute leur informatique (mini DC physique, outils internes et postes de travail). Le studio s'appelle Unit Image et fait de belles séquences d'anim. Vous pouvez voir ça sur leur site : http://www.unit-image.fr/ Aujourd'hui ils utilisent quelques solutions propriétaires, mais vu que le/la candidat(e) sera la personne en charge, il/elle pourra changer tout ça. Je vous met l'annonce dans la suite. Merci pour votre attention, Frank Rousseau RESPONSABLE INFRASTRUCTURES INFORMATIQUES Descriptif de la société UNIT IMAGE est un studio de post-production parisien spécialisé dans la 3D et les effets visuels. Plus concrètement, nous faisons de belles cinématiques pour les jeux vidéos ! Depuis sa création en 2010, nous avons notamment réalisé les trailers de The Division et For Honor pour Ubisoft, des cinématiques pour le dernier Call of Duty d’Activision ainsi qu'une séquence du long métrage de Square Enix, Kingsglaive: Final Fantasy XV. Le studio post-produit également quelques publicités dont la dernière campagne Canal Kitchen pour Canal+. Sites : www.unit-image.fr www.vimeo.com/user7515497 www.facebook.com/UNITimage Contexte UNIT IMAGE met à rude épreuve ses infrastructures informatiques en réussissant des projets dont la volumétrie et la complexité augmentent rapidement (par exemple, nous allons passer de 150To de stockage à 1Po). L’infrastructure est aujourd’hui une des des limites à repousser pour réaliser des projets innovants, avec toujours plus de challenge, plus fous (films 360, mocap, numérisation 3D, etc). Pour nous aider à atteindre ce niveau, nous recherchons actuellement un responsable des infrastructures informatiques en CDI. Descriptif du poste Votre mission Vous êtes responsables de l'évolution et du bon fonctionnement des infrastructures informatiques. Vous êtes en charge de plusieurs chantiers de transformation IT, en lien direct avec les ambitions de développement du studio, que vous réalisez avec l’assistance des développeurs, des équipes et des fournisseurs. En dehors des postes des graphistes, vous pourrez choisir les technologies à mettre en place en concertation avec l’équipe. Ce sera l’occasion de maintenir la production d’un SI de A à Z, du hardware de notre data center physique au déploiement des applications sur le parc machine en en passant par l’automatisation du système de virtualisation. Activités principales : - Assurer la surveillance de la production et la gestion des incidents - Assurer la veille technologique et le suivi des solutions techniques et des fournisseurs - Piloter la transformation de l’IT avec plusieurs chantiers technologiques - Planifier et organisez votre travail ainsi que celui des intervenants concernés (intégrateurs, stagiaires ou alternants) - Rédiger et mettez en forme les procédures, documents d’exploitations et schémas d’architecture relatifs à votre périmètre Votre profil Expérience : Un minimum de 2 ans d’expérience dans au moins 2 des domaines technologiques suivants : réseau/sécurité, stockage, bureautique, virtualisation / cloud. Compétences - Gestion de configuration - Scripting (bash, python) - Culture devops (dialogue avec les autres départements, outillage, automatisation) - Stockage (logiciel et physique) - Réseau / Sécurité - Bureautique (Windows Server 2012, AD, DHCP, DNS, DFS et Windows 7/10) - Virtualisation - Anglais courant (fournisseurs, documentations) Qualités - Autonomie, débrouillardise et sens de l’initiative - Rigueur et organisation - Disponibilité et flexibilité Informations complémentaires Type de contrat : CDI – Temps complet Rémunération envisagée : Entre 35K et 45K à discuter selon profil et compétences Contact : Merci d’adresser votre candidature (CV et Lettre de motivation) à recrut(a)unit-image.fr Le poste est basé à Paris et à pourvoir immédiatement.

1 0

RE: journalisation des accès http/https sans proxy
by Christophe Dezé 04 Jan '17

04 Jan '17

oui ca serait un serveur linux debian. rsyslog ne capture pas le traffic reseau. Le 22/12/2016 à 09:38, Xavier ROCA a écrit : > Bonjour, > > Tout va dépendre de ton routeur, de ses capacités et de se que l'on veut dans la trace. > Routeur linux, c'est quoi ? > Un PC qui fait office de routeur ? > > Un système de log (R)syslog pourrait faire l'affaire tout dépend de ton besoin final sur la trace conserver. > > Une solution brutale capture permanente total du trafic avec post traitement et purge régulière. > > > Xavier > > > -----Message d'origine----- > De : Christophe Dezé [mailto:christophedeze@wanadoo.fr] > Envoyé : mercredi 21 décembre 2016 22:41 > À : 'frsag(a)frsag.org' > Objet : [FRsAG] journalisation des accès http/https sans proxy > > bonjour, > > Quelles solutions connaissez vous pour journaliser les accès aux sites web au travers d'un routeur sans utiliser de proxy (type squid) ? > > typiquement un routeur linux avec plusieurs cartes réseaux. > > merci > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > >

4 5

Dock Lenovo et linux
by Nathan delhaye 30 Dec '16

30 Dec '16

Hello, Je suis en train de regarder pour remplacer mon parc de PC portable au taf et je voulais avoir un retour d'expérience sur la compatibilité Linux des Lenovo série E et sur leurs docks USB. Je sais que le support des séries T et de leurs docks mécaniques est top, mais les série E n'ont pas de port pour les docks mécaniques et je n'ai jamais utilisé de série E sous linux. @+ ! -- Nathan Delhaye

2 1

Apéro Lyonnais : Lundi 09 janvier 2017
by cam.lafit＠azerttyu.net 30 Dec '16

30 Dec '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 09 janvier 2017 dès 19h. Pour le sujet ce sera galette avec ou sans roi, reine, prince, princesse, grenouille, ... Vous aurez remarqué que nous décalons exceptionnellement notre premier lundi. C'est ainsi, il faut récupérer soit de la dinde, soit de l'astreinte. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Courage Km

1 0

[Outils] Gestion centralisée des iptables - web
by figuiere.clement＠free.fr 29 Dec '16

29 Dec '16

Bonjour la liste !! Je suis à la recherche d'une interface web pour une gestion centralisée d'iptables, je m'explique: Dans ma boite nous avons souvent besoin d'ouvrir des flux, sur différentes machines, un truc du genre srvCli--->fw1--->fw2--->fw3--->srvTarg Pour l'instant la méthode est simple, du traceroute depuis le premier, un tail -f /var/log/syslog sur le fw d'après, on récup le drop et on ouvre le flux et ainsi de suite. Plutôt fastidieux quand il y'a plusieurs flux à ouvrir depuis plusieurs src différentes... Voilà pourquoi je cherche une interface qui me permettrait d'être connecté à tous mes fw afin de pouvoir ajouter des règles depuis un seul et même endroit. J'ai fais quelque recherches mais je ne trouve rien à part un outils en cli: https://www.antoinebenkemoun.fr/2010/08/gerer-les-regles-iptables-dun-parc-… Si rien ne vient je verrais pour écrire un petit quelque chose, j'ai déjà des petites idées en tête mais c'est vrai que si c'est déjà tout prêt, ca m'arrangerait. Merci d'avance les admins !! Cordialement, FIGUIERE Clément. .--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/

8 14

journalisation des accès http/https sans proxy
by Christophe Dezé 22 Dec '16

22 Dec '16

bonjour, Quelles solutions connaissez vous pour journaliser les accès aux sites web au travers d'un routeur sans utiliser de proxy (type squid) ? typiquement un routeur linux avec plusieurs cartes réseaux. merci

7 7

Re: [FRsAG] systemd vs les adminsys
by remy.dernat 21 Dec '16

21 Dec '16

Il te reste BSD et son init ;) https://www.textplain.net/blog/2015/problems-with-systemd-and-why-i-like-bs… -------- Message d'origine -------- De : Sébastien FOUTREL <sfoutrel(a)gmail.com> Date : 13/12/2016 13:54 (GMT+01:00) À : Jonathan Leroy <jonathan(a)unsigned.inikup.com> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] systemd vs les adminsys Aahhaha. Et la gestion des logs, et la gestion des montages et surement d'autres choses :DRegarde aussi ce qui se passe quand tu veux demarrer un service et que systemd ouvre une socket reseau avant meme que le demon soit lancé :D Essaye de faire un swapoff -a et regarde ce qu'il se passe au bout de quelques secondes ou minutes en fonction de ce que va trapper systemd.Malheureusement comme dit plus tot, systemd c'est parti d'un bon sentiment mais si on avait voulu bosser sur macosX on aurait fait ce choix. Dorenavant on a plus vraiment le choix... Le 9 décembre 2016 à 15:27, Jonathan Leroy <jonathan(a)unsigned.inikup.com> a écrit : Le 9 décembre 2016 à 14:59, Dominique Rousseau <d.rousseau(a)nnx.com> a écrit : > C'est ça le vrai probleme de systemd sur des serveurs, c'est que ça a un > coté bulldozer, qui remplace les outils de configuration reseau, le > collecteur de logs, etc. Systemd arrive avec tout un ecosysteme qui fait > qu'on a plus "un Unix" (un peu comme MacosX), avec des fichiers plats > editables et lisibles par un humain adminsys, des fichiers logs qu'on > peut grep/awk/..., des noms d'interface reseau deterministes, etc. Mais la plupart de ces fonctionnalités sont désactivables, voire désactivées par défaut. C'est le cas par défaut sous Debian, qui n'utilise que la partie "init" de Systemd. -- Jonathan Leroy. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

13 16

Développeur C
by Cédric ML 21 Dec '16

21 Dec '16

Bonjour, Nous cherchons un développeur C pour une mission d'environs 10 mois. Le sujet est l'implémentation d'une norme dans un environnement de VOIP. Expérience en développement C (Environement Linux) obligatoire, ainsi que la connaissance du SIP. Poste à Nantes. Pas de SSII. Merci de me contacter en message privé. Cordialement, Cédric

1 0

swapiness
by Alarig Le Lay 21 Dec '16

21 Dec '16

Bonjour, Soit c’est la fin de semaine, soit c’est ma mémoire qui me fait défaut, mais pour moi le swapiness définit le seuil de RAM libre à partir duquel la machine va commencer à swapper ? Du coup, si je mets un swapiness à 1, je ne devrais pas avoir de données dans le swap tant que moins de 99 % de la RAM est utilisée. Or, ce n’est pas ce que je vois actuellement : root@erispoe:~# sysctl vm.swappiness vm.swappiness = 1 root@erispoe:~# free -m total used free shared buffers cached Mem: 16034 13151 2882 419 28 470 -/+ buffers/cache: 12652 3381 Swap: 15359 1092 14267 Il y a presque 3G de RAM non-allouée sur 16G au total (ce qui fait clairement moins de 1 %), pourtant, il y a 1G de swap utilisé. Quelqu’un a une idée pour expliquer ça ? La machine est une proxomox, donc basée sur Debian 8.6. -- alarig

14 27

Un installer lamp automatique pour Debian 8
by Christophe Casalegno (DN) 16 Dec '16

16 Dec '16

Bonjour à tous : pour ceux que ça intéresse, j'ai mis à disposition un installer automatique apache, php, mysql pour Debian 8. C'est du shell,facile à personnaliser. Il est fondé sur des bases très simples qui lui permettent de s'installer un peu n'importe où, il est en constante évolution et bien entendu gratuit. N'hésitez pas à m'envoyer vos feedbacks, bugs rencontrés, etc. ! Pour avoir la liste des features en cours et le tester : https://www.bit.ly/brainpali amicalement, -- Christophe Casalegno http://www.christophe-casalegno.com

21 35

Recrutement Ingé/Devops - Lausanne, Lille et Paris
by Falco Schmutz / premaccess 14 Dec '16

14 Dec '16

Bonjour à tous, Nous recherchons 4 personnes, sur 3 destinations de rêves ^^. Pas de HomeOffice, désolé, consolidation des effectifs dans un premier temps ! Salaire selon experience et lieu Dispo ASAP Les + : Ansible AWS L'autonomie Le gout du challenge La bière et l'humour ! Bref un ingé des temps moderne (2016 hein par le film) Belle journée à tous ! -- ____________________________________________________________________________________________ Falco SCHMUTZ <http://fr.linkedin.com/in/fschmutz> E-mail : fschmutz(a)premaccess.com Mobile : +33 6 80 22 00 29 Fixe Suisse : +41 44 586 77 74 Fax Suisse : +41 26 347 28 90 Fax France : +33 9 72 12 19 25 *premaccess *SA Route des Arsenaux 41 - CP 132 CH-1705 Fribourg, Suisse http://www.premaccess.com <http://www.facebook.com/premaccess> <http://twitter.com/premaccess> ____________________________________________________________________________________________ Attention : le présent message et toutes les pièces jointes sont confidentiels et établis a l'attention exclusive du ou des destinataire(s) indique(s). Toute autre diffusion ou utilisation non autorisée est interdite. Si vous recevez ce message par erreur, veuillez immédiatement en avertir l'expéditeur par e-mail en retour, détruire le message et vous abstenir de toute référence aux informations qui y figurent afin d'éviter les sanctions attachées a la divulgation et a l'utilisation d'informations confidentielles. Les messages électroniques sont susceptibles d'altération. Nous déclinons toute responsabilité en cas d'altération ou de falsification du présent message. Warning : this e-mail and any files attached are confidential and intended solely to the named addressee(s). Any unauthorised dissemination or use is strictly prohibited. If you received this e-mail in error, please immediately notify the sender by reply e-mail and then delete the e-mail from your system. Please do not copy, use or make reference to it for any purpose, or disclose its contents to any person : to do so could expose you to sanctions. E-mails can be altered or falsified. We shall not be liable for any alteration or falsification on this e-mail.

1 1

[Outils] FileSharing SSO LDAP
by babounx baboun 12 Dec '16

12 Dec '16

Bonjour la liste, Après moult recherche, je n'arrive pas à trouver mon bonheur. Du coup, je me suis dit que la liste pourrait peut être aider. Dans mon entreprise actuelle, il y a parfois besoin de partager un fichier vers un partenaire. Filez est l'actuel outil et correspond bien au besoin mais ce dernier n'est plus trop maintenu et on galère à configurer le SSO (lemonldap). Connaissez vous des outils qui ont les fonctions suivantes : Auth : SSO Auth : LDAP Possible d'héberger sa solution (php5+ ou tomcat7/8 ou Java 7/8) Personnalisation de l'interface. Installable sur Centos 7 X86_64 Maintenu et à jours :) Pour le moment nous avons testé + ou - sérieusement Linshare, jirafeau sans succès. Merci pour les retours. Cdlt Bab

10 10

La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ?
by Jonathan Leroy 09 Dec '16

09 Dec '16

Salut à tous, J'ai l'impression ces derniers temps qu'il y a de plus en plus d'utilisateurs d'Ansible. Pas seulement sur cette liste, mais un peu partout sur l'Internet. Du coup j'ai une question : qu'est-ce qui vous a fait choisir Ansible plutôt que Saltstack, qui est lui aussi basé sur Python et YAML ? J'ai toujours entendu dire qu'Ansible était (très) lent et ne scalait pas. Est-ce seulement le fait qu'il soit agentless ? Merci :) -- Jonathan Leroy.

8 7

Re: [FRsAG] La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ?
by remy.dernat 09 Dec '16

09 Dec '16

Juste je confirme pour les PR dans salt, ayant vu mes codes acceptes puis apparaitre dans la version en dev puis dans la derniere release 2016.11 8-). il est d ailleurs regrettable qu il n y en ai pas plus finalement :) -------- Message d'origine -------- De : Nathan delhaye <contact(a)nathan-delhaye.fr> Date : 09/12/2016 17:32 (GMT+01:00) À : Gilou <contact+frsag(a)gilouweb.com> Cc : French SysAdmin Group <frsag(a)frsag.org> Objet : Re: [FRsAG] La question (sérieuse) du Vendredi : pourquoi tant d'utilisateurs d'Ansible ? Hello, De mon côté j'ai remplacé Puppet par Salt il y a un an environs. Le choix s'est fait entre Chef, Puppet, Ansible et Salt lorsque nous avons du refaire notre infra. Puppet et Chef ont été éliminés bien vite parce que je Déteste le ruby (non mais sérieux "(var ||= []) << var" comment on peut trouver ça simple a lire?? ) Le choix final s'est porté sur Salt pour 4 raisons principales a l'époque : - La possibilité de travailler en mode minion/master ET en mode ssh : permet d'avoir une infra complexe et des scripts de bootstrap simples - La mine intégrée, qui remplace très efficacement etcd - Le système de reactor, pratique pour faire du monitoring réactif ou de la coordination de cluster - La scalabilité et rapidité d'éxécution des states. Concernant la scalabilité/rapidité d'éxécution, je m'explique : lorsque j'ai un grand nombre d'états (users, fichiers, archives, certificats, etc...) sur un serveur, le cache de Salt permet d'accélérer grandement les choses. Sur un test sur un serveur un peu lourd, type Wordpress du marketing/SEO (http://bit.ly/2hdbhxN) avec une pétachiée de vhost, je passe de 2 minutes d'éxécution avec le script ansible à 10-15 secondes avec Salt lorsqu'il y as peu de modif a faire (exemple, créer un nouveau vhost). Pour moi c'est le cas le plus important a benchmark dans la mesure ou le temp d’exécution lors du setup initial va être sensiblement le même parce que les deux systèmes vont devoir exécuter le package manager, installer des trucs, créer des users, générer des certificats, etc, etc ce qui prend généralement plus de temps que le calcul des diff par le système d'industrialisation. Cela dit, le ticket d'entrée sur Salt est bien plus élevé que sur Ansible. On se rapproche plus de Chef que de la philosophie Ansible proche du "rsync script.sh server: && ssh server script.sh" Après un peu de recul, en plus des 4 points qui ont motivé le choix de la techno voila mon avis sur Salt: - Systèmes Modules/States/Formulas/Grains qui sépare bien les différents composants d'un système d'industrialisation absolument jouissif a utiliser. - Modules/States/formules faciles a développer - Possibilité de faire du quick & dirty dans les formules avec du pur Yaml/Json, mais aussi des trucs bien complexes en Python - Les gars de Salt sont réactifs au merge de PR sur leur git A+ Le 9 décembre 2016 à 15:59, Gilou <contact+frsag(a)gilouweb.com> a écrit : Le 09/12/2016 à 15:47, Jonathan Leroy a écrit : > Salut à tous, > > J'ai l'impression ces derniers temps qu'il y a de plus en plus > d'utilisateurs d'Ansible. Pas seulement sur cette liste, mais un peu > partout sur l'Internet. > Du coup j'ai une question : qu'est-ce qui vous a fait choisir Ansible > plutôt que Saltstack, qui est lui aussi basé sur Python et YAML ? Pas plutôt, je ne les utilise pas pour la même chose. Pourquoi l'adoption ? Parce que : - 0 infrastructure pour commencer => (SSH / DNS + inventaire, le pré-requis est très bas) - Accès ultra-simple => (ad-hoc = 0 apprentissage, 1er playbook en 5 minutes) - Passer d'un shell script à un playbook (salement) : 5 minutes - Industrialiser et comprendre l'idempotence, easy - Se plugger sur un inventaire (cloud ou pas) existant (amazon, openstack, ...) easy. Et parce que.. ça répond au besoin de mise en conformité en passant par le code, propre d'une mise ne place DevOps, et facilite grandement l'idempotence et l'orchestration à grande échelle. Pourquoi ça ne remplace pas Salt, Puppet ou autre (du moins, sans Tower). Les outils basés sur un agent sont plus faciles à manipuler à plusieurs, pour définir des gestions de privilèges ou dépendre d'un CMDB bien violent, et gérer les accès simultanés. Ils sont aussi plus lourds. > > J'ai toujours entendu dire qu'Ansible était (très) lent et ne scalait > pas. Est-ce seulement le fait qu'il soit agentless ? Il est aussi lent que SSH l'est, malgré les optimisations diverses (notamment très ressenties en 2 puis en 2.2). Pour ce qui est du comparatif, je ne crois pas que Puppet ou Salt puisse la ramener sur la vitesse d'exécution, mais je pense aussi que c'est un critère assez secondaire. Ne "scale" pas, j'aimerais bien une élaboration. Il ne gère pas facilement les accès simultanés et la gestion de privilèges, par nature, mais il scale très bien, et les callbacks sont très facile d'accès pour les besoins (ou bien, on achète Tower). Bref, Ansible, ça rox, ça demande rien, et ça claque. @+ Gilou _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ -- Nathan Delhaye06 69 27 64 25 0805 696 494

1 0

[JOBS] Ingénieur systèmes sur Paris, Luxembourg ou Londres
by Renaud 08 Dec '16

08 Dec '16

Bonjour, La société BSO Network recherche des profils ingénieur systèmes (entre autre) ouvert sur Paris, Londres et Luxembourg. Si voyager vous intéresse n'hésitez pas à postuler. Lien: https://www.bsonetwork.com/contactez-nous/carrieres/?lang=fr PS: je ne suis pas employé là-bas mais je transmets pour le compte du COO car leur RH à le plus grand mal à trouver des profils :) Bien à vous, Renaud

2 1

[JOB] Recherche Administrateur Réseau (H/F)
by Boris PASCAULT 07 Dec '16

07 Dec '16

Bonsoir, Je vous forwarde une offre d'emploi de ma boite : Oceanet Technology est une société dynamique de près de 20 ans d'expérience. Nous sommes expert en solutions d'hébergement (serveurs dédiés, serveurs virtuels, hébergement d’application, sauvegarde, messagerie professionnelle, PRA...) et Services Managés. Administrateur Réseau (H/F) Au sein de notre équipe technique motivée et dynamique de 45 personnes, vous serez intégré(e) dans le pôle d’experts réseau (5 personnes). Vous aurez pour principales missions la mise en place, l’administration, l’exploitation et la maintenance des réseaux de nos clients ainsi que ceux de nos infrastructures internes. De niveau Bac +2 à Bac +5, vous justifiez d’une expérience de 3 ans minimum sur un poste d’Administrateur Réseau de préférence au sein d’un hébergeur et/ou un opérateur. Missions : Projets : - Gestion de projets et relation client (référent technique privilégié) - Conception et réalisation d’architecture - Mise en production et rédaction de documentations techniques - Câblage et mise en baie d’équipement en datacenter Support : - Prise en charge des incidents (niveau 3) et pilotage du rétablissement - Communication client et rédaction de rapports d’incidents - Communication avec les fournisseurs et les partenaires (constructeurs, opérateurs, etc.) - Analyse et proposition d’améliorations sur les infrastructures clientes et internes existantes Environnement technique : - Réseaux : IPv4 et IPv6 - Constructeurs : SonicWall, FortiGate, Cisco, HPE, Quagga, Meraki - Routage : statique, OSPF, BGP - Commutation : VLAN, QoS, SpanningTree - Réseau sans fil : analyse de couverture - Sécurisation : VPN IPSec, VPN SSL, IPS/IDS, Filtrage applicatif, 802.1X - WAN : xDSL, EFM, CE2O, C2E, CELAN, Fibre, 3G/4G, VRF/MPLS - Analyse Ethernet : WireShark, TCPdump - Linux / *BSD : Debian, Ubuntu, PfSense - Microsoft : 2003, 2008, 2012 - Virtualisation : Xen, VMWare, Hyper-V Des certifications de constructeurs et des compétences en scripting sont appréciées, une bonne maitrise de l’anglais est indispensable. Prise en charge des demandes clients, respect des engagements et capacité à travailler en équipe, aussi bien au sein de votre pôle qu’avec l’ensemble des équipes du Groupe OT, sont des valeurs essentielles. Vous mettrez votre expertise technique à disposition des clients et vous rendrez disponibles auprès des autres équipes techniques et commerciales. Contexte : - Groupe OT : 25M€ de chiffre d’affaires en 2016, 9 datacenters, 140 collaborateurs, 150 partenaires - Salaire selon expérience et profil - 39 heures par semaine - Commissionnement, prime trimestrielle sur objectifs, prime d’intéressement, RTT et Plan d’Épargne Entreprise - Mutuelle d’entreprise obligatoire famille et prévoyance santé - Astreinte tournante sur l’ensemble des techniciens (participation abonnements Internet et Mobile) - BabyFoot, flipper, cuisine aménagée, salle de repos Envoi du dossier de candidature sous référence OTRESEAU2016 à : recrutement(a)oceanet-technology.com Si besoin de plus d'information, n'hésitez pas à me contacter et/ou à faire suivre à vos contacts :) Bonne soirée, Boris

1 1

Apéro Lyonnais : Lundi 05 décembre 2016
by cam.lafit＠azerttyu.net 30 Nov '16

30 Nov '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 05 décembre 2016 dès 19h. Pas de sujet annoncé, mais je compte sur vous pour en trouver. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ À votre bon cœur Km

1 0

MeetUp Salt chez Webedia le 13 Décembre 2016
by Cyril Lavier 27 Nov '16

27 Nov '16

Bonjour. Le prochain MeetUp Salt aura lieu le 13 Décembre 2016 et cette fois, c'est Webedia qui accueille. Il y a 2 conférences de prévues pour l'instant, d'autres sont à venir. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter :). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/Paris-Salt-Meetup/events/235289984/ Merci. -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu

1 0

NFS et ipv6
by Julien Escario 21 Nov '16

21 Nov '16

Bonjour, J'essaie de faire fonctionner un backup de VM sur un export NFS. Après quelques galères sur la configuration du sharenfs en ipv6, ça monte bien. L'hyperviseur est mono-stack ipv6. Seul soucis : quand je lance un backup de VM, ça se fait bien mais explose littéralement l'iowait et le load. Je n'ai pas ce comportement en ipv4. L'hyperviseur est Proxmox 4.2. Une idée ? Y'a des bugs connus entre nfs et ipv6 ? Merci, Julien

5 6

Fwd: message sur groupe
by Greg 18 Nov '16

18 Nov '16

Hello, Pour ceux que ça intéresse on recherche un solution architecte DevOps. L'idée est de faire basculer l'environnement devops actuel d'une grosse DSI vers du IaC (avec opensource) du coté de Zürich en Suisse. intérêt? merci de prendre contact avec moi J ou alors merci de forwarder cet email a quelqu’un de potentiellement intéressé (qualifié pour aussi J ) Merci de votre attention J Mit freundlichen Grüssen / Bien cordialement, [image: SigleEtLogo]*Jason HOCHART* Manager Mobile +41 78 942 42 85 Dir +41 31 560 39 28 www.antaes.ch/de

1 1

[DevOps] Questionnaire
by Ludovic Logiou 12 Nov '16

12 Nov '16

Bonjour à tous, Dans le cadre de mes études j'écris une thèse professionnelle sur le DevOps. Pour m'aider dans cette démarche, j'ai rédigé un questionnaire que vous pouvez trouver à l'adresse suivante : https://goo.gl/forms/Z6L2JtbcL5PQRmXe2 Merci d'avance !

3 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG