From cca22f47cacee0081f6eef58b5c2422967f5dd03 Mon Sep 17 00:00:00 2001 From: Daniel Allaire Date: Wed, 7 Oct 2026 22:14:52 -0400 Subject: [PATCH] journal : Prometheus et Loki deployes chez les deux locataires, un seul releve manque Frontiere sans changement ; pare-feu Proxmox et nftables de mon-01 ouverts a obs-01 ; premier depot : Prometheus arrete 85 a 151 ms, Loki 582 a 614 ms, ecart maximal 30 s. Co-Authored-By: Claude Opus 5.5 --- CHANGELOG.md | 30 ++++++++++++++++++++++++++++-- 1 file changed, 28 insertions(+), 2 deletions(-) diff --git a/CHANGELOG.md b/CHANGELOG.md index f4b543c..2c9c1a3 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -44,8 +44,34 @@ WAL copié ; copie ratée : service **relancé quand même**, copie précédente inactif laissé tel quel). Témoin : sans la relance de secours, le test échoue. `shellcheck` propre. `make verifier` conforme, **94/94**. -**Pas encore éprouvé** : rien n'est déployé. Le trou de collecte réel (arrêt et rejeu du -WAL) se mesurera au premier dépôt. +### Déployé, mesuré (actions confirmées par l'exploitant) + +Ajouter un détenteur d'état ouvre des flux, et l'ordre compte : +- **Frontière** : rien à faire (`frontiere-plan` : 0 à créer, 0 à retirer). +- **Pare-feu Proxmox** (`proxmox-fw-appliquer`, depuis le runner du site) : `t17-cli-backup` + et `t23-cli-backup` gagnent chacun `obs-01` (10 -> 11) ; relu, rien à faire ensuite. Le + devis exige encore un locataire monté sur le runner (`Inventaire introuvable sous + …/instance`) : lancé avec `SETOPS_INSTANCE=/opt/setops/OPS-Technolibre`. C'est un reste de + l'étape 3 des contextes. +- **nftables de `mon-01`** (`serveur_durci --limit mon-01`, simulé d'abord) : seule la règle + 5665 gagne `obs-01` ; relu dans le jeu de règles chargé, sur les deux locataires. +- **Puis** `serveur_icinga`, `client_backup`, `serveur_prometheus`, `serveur_loki` : 0 échec ; + premier rapport complet d'`obs-01` ; jeux `prometheus` et `loki` actés « neufs » par le + premier dépôt (aucun instantané antérieur), donc rien n'a été écrasé. + +**Le trou de collecte, mesuré** (écart maximal entre deux échantillons de `up`, sur 15 +cibles, autour de l'arrêt) : + +| | Prometheus arrêté | Loki arrêté | écart maximal | +|---|---|---|---| +| Chezlepro | 151 ms | 614 ms | 30 s (intervalle normal : 15 s) | +| Technolibre | 85 ms | 582 ms | 30 s | + +Un seul relevé manqué par cible. Premier dépôt : 146 Mo (43 Mo stockés) et 124 Mo (40 Mo). + +**Pas encore éprouvé** : la restauration elle-même (prochaine reconstruction). Le site +(`site-mon-01`, 2,9 Go, WAL de 178 Mo) n'est pas déployé ; son rejeu de WAL sera plus long : +simuler avant. **Hors périmètre, remarqué** : `make flux` a réécrit les 9 `connectivite.json` du site (+188 lignes, `sorties_externes`). Le générateur les produit depuis `d6591cb` (2026-10-05), mais les