Daniel Allaire
f2c580235d
D-87 disait que l hebergeur n a pas le droit de voir les journaux de ses
locataires. La decision avait une face cachee : a force de refuser de voir
ceux des autres, le site s etait prive des siens. Ses sept machines
n expediaient nulle part.
Il prend donc sa propre pile : prometheus, loki et grafana sur site-mon-01,
sans aucun lien avec ceux d un tenant. L exemption qui bloquait portait sa
propre condition de levee, ecrite cinq jours plus tot dans le plan.
Grafana au site n a pas de SSO, et le role l ignorait : il reclamait l IdP
avant de regarder s il en voulait un. L interrupteur existait, il n etait
pas honore. Le role refuse desormais SSO eteint ET formulaire local eteint
- la combinaison deploie un Grafana en sante ou personne ne peut entrer -
et le reglage du formulaire sort du if du SSO, ou il disparaissait en
laissant le defaut amont decider en silence.
Deux manques se cachaient l un l autre dans le devis de la frontiere, et
Prometheus voyait 1 cible sur 7 :
- le devis derivait les groupes d une machine du site de applications.yml
seul, et ne voyait donc aucune integration universelle - alors que
client_metrique ouvre un port d ecoute ;
- une sortie vers un role du site visait !SETOPS_INTERNES, qui exclut
precisement la machine nommee. Le devis autorisait a expedier les
journaux du site a n importe quel Loki du monde, et a nul autre endroit
qu a celui-la. Neuf flux dans ce cas.
Et deux declarations justes ne font qu une regle : appliquer_opnsense pose
tout en direction: in (D-61).
Les deux agents se supervisent enfin eux-memes. La sonde des journaux ne
demande pas si Alloy tourne, elle lit ce qu il a du JETER. Elle a fait ses
preuves le jour meme : Alloy actif, /-/ready a 200, et cinquante lignes
perdues sur six machines.
Mesure : metriques 7/7 vert, journaux 1/7 - les six autres attendent la
regle de frontiere, et le disent. prouver 64 OK, ansible-lint 0 defaut.
Reste a la main de l exploitant : make frontiere-appliquer CONFIRMER=true,
et le secret vault_grafana_admin a deposer dans underlay.vault.yml.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q
26 lines
1.5 KiB
YAML
26 lines
1.5 KiB
YAML
---
|
|
# Supervision derivee du role. Voir docs/supervision-conception.md.
|
|
#
|
|
# CE QUE CETTE SONDE MESURE. La question utile n'est pas « node_exporter tourne-t-il ? »
|
|
# — un service actif qui ne rend aucune metrique est vert pour systemd et muet pour
|
|
# Prometheus. C'est « cette machine RAPPORTE-T-ELLE ? », posee la ou vit la verite :
|
|
# a l'endroit meme que Prometheus interroge.
|
|
#
|
|
# CE QU'ON NE MESURE PAS ICI : que Prometheus l'ait effectivement recu. Ca, c'est la
|
|
# sonde `collecte`, chez le serveur — et c'est le bon partage. Une machine ne peut pas
|
|
# temoigner de ce qui arrive a l'autre bout ; elle temoigne de ce qu'elle offre.
|
|
#
|
|
# LE MATERIEL ABSENT N'EST PAS UNE PANNE (mesure du 2026-09-10). Dix collecteurs
|
|
# echouent identiquement sur les sept machines du site — `zfs`, `mdadm`, `infiniband`,
|
|
# `bonding`… Ils cherchent du materiel qu'une VM n'a pas. Une sonde qui crierait la
|
|
# serait rouge partout, tout le temps, et on apprendrait a ne plus la lire. Ils sont
|
|
# donc DECLARES sans objet, dans une liste qu'une machine de metal peut vider.
|
|
sondes:
|
|
- nom: metriques
|
|
# Six fois la periode du porteur (15 min) : cinq passages peuvent manquer avant
|
|
# qu'Icinga ne perime. On ne crie pas pour un hoquet, on crie pour un silence.
|
|
ttl: 5400
|
|
raison: >-
|
|
Cette machine offre-t-elle vraiment ses metriques ? Un node_exporter actif mais
|
|
muet — ou dont un collecteur ATTENDU s'est mis a echouer — laisse Prometheus
|
|
collecter du vide sans que rien ne le dise.
|