Daniel Allaire
f815b069f7
La doctrine dit qu un greffon Nagios EST une sonde valide et compte sur les 54
de monitoring-plugins. Mesure : aucun n etait installe. Le document decrivait
une possibilite qui n existait pas, et chaque role ayant besoin d un controle
HTTP n avait d autre choix que d ecrire du shell.
Le PORTEUR les installe desormais — c est son affaire de pouvoir executer des
sondes, et les poser role par role en ferait autant de copies de la decision.
Trois sondes, trois enveloppes qui delegue a check_http et rendent son code tel
quel :
collabora edition /hosting/discovery — l adresse que Nextcloud interroge
lui-meme ; sans elle le bouton ouvrir meurt et
Nextcloud reste vert
rspamd filtrage un filtre muet ne bloque pas le courrier, il le laisse
passer
oauth2_proxy passerelle ce qui tombe avec elle n est pas elle : les services
derriere restent debout et deviennent injoignables
Chacune exige une CHAINE que seul le bon service produit — un 200 peut venir
d une page d erreur. Cette chaine est aussi la mise en defaut.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
20 lines
1 KiB
YAML
20 lines
1 KiB
YAML
---
|
|
# Supervision derivee du role. Voir docs/supervision-conception.md.
|
|
#
|
|
# UNE SEULE SONDE, une seule CAUSE D'ACTION : aller voir oauth2_proxy.
|
|
#
|
|
# CE QUI TOMBE AVEC ELLE N'EST PAS ELLE. Cette passerelle porte l'acces aux applications
|
|
# qui n'ont pas de SSO natif — la supervision la premiere. Quand elle meurt, les services
|
|
# derriere restent debout et deviennent injoignables : on cherche la panne du mauvais cote.
|
|
#
|
|
# LA SONDE EST UN GREFFON STANDARD (`check_http`), pas du shell : la verite a mesurer
|
|
# n'a rien de propre a Set-OPS — c'est « ce service HTTP repond-il ce qu'il doit ».
|
|
#
|
|
# TTL de 5400 s pour un porteur qui passe aux 15 min : trois passages manques avant la
|
|
# peremption. Le silence alerte autant que l'echec.
|
|
sondes:
|
|
- nom: passerelle
|
|
ttl: 5400
|
|
raison: 'La passerelle d''authentification repond-elle ? Elle porte l''acces aux applications sans
|
|
SSO natif — la supervision la premiere. Quand elle meurt, les services derriere restent
|
|
debout et deviennent injoignables : on cherche la panne du mauvais cote.'
|