Set-OPS-Public/roles/serveur_backup/meta/supervision.yml
Daniel Allaire 7348eb93d1 serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
Les instantanes sont chiffres cote client : ce serveur heberge des octets qu il
ne peut pas ouvrir, donc pas juger. La verification suit la cle, et
client_backup la fait deja depuis chaque noeud.

Ce que la sonde ajoute : elle voit TOUT DE SUITE, et depuis la cause, ce que les
clients ne decouvriront qu a leur prochaine execution. Lecture seule apres une
erreur disque, volume plein, droits derives — le depot refuse alors tout le
monde, et neuf rouges epars ne designent pas une cause commune.

Elle ECRIT vraiment, sous l identite qui depose. Un test -w ment sur un montage
en lecture seule et sur un quota atteint.

Corrige aussi l en-tete de setops-sauvegardes.conf.j2, qui nommait encore
backup-01 comme pousseur — retire le 2026-09-02, et c est tout le sujet. Le code
avait suivi la decision, l en-tete non.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
2026-09-14 09:58:54 -04:00

28 lines
1.5 KiB
YAML

---
# Supervision derivee du role. Voir docs/supervision-conception.md.
#
# UNE SEULE SONDE, ET ELLE NE JUGE RIEN DU CONTENU.
#
# Les instantanes sont chiffres cote client : ce serveur heberge des octets qu'il ne peut
# pas ouvrir, donc qu'il ne peut pas juger. « Cet instantane est-il recent, complet,
# restaurable ? » se demande a qui detient la cle — et `client_backup` le fait deja depuis
# chaque noeud, avec son propre minuteur. LA VERIFICATION SUIT LA CLE.
#
# CE QUE CELLE-CI AJOUTE, ET POURQUOI ELLE N'EST PAS UN DOUBLON : elle voit TOUT DE SUITE,
# et depuis la cause, ce que les clients ne decouvriront qu'a leur prochaine execution,
# chacun de son cote. Un systeme de fichiers remonte en lecture seule, un volume plein,
# des droits derives — le depot refuse alors tout le monde.
#
# NEUF ROUGES EPARS NE DESIGNENT PAS UNE CAUSE COMMUNE. C'est sa seule raison d'etre :
# dire UNE fois, ici, ce que neuf machines diront plus tard sans savoir qu'elles disent
# la meme chose.
#
# TTL de 5400 s pour un porteur qui passe aux 15 min : trois passages manques avant la
# peremption. Le silence alerte autant que l'echec.
sondes:
- nom: depot
ttl: 5400
raison: 'Le depot accepte-t-il encore une ecriture ? Il ne juge pas le contenu — chiffre
cote client, il ne peut pas l''ouvrir. Il constate que l''endroit prend encore : en
lecture seule, plein ou aux droits derives, il refuse tout le monde, et neuf clients
rougiront un par un sans designer la cause commune.'