Daniel Allaire
05347e6206
DEUX DECISIONS DE L'EXPLOITANT, prises en regardant ce que patient 0 doit survivre. 1. LA SAUVEGARDE POINTE HORS CLUSTER (eregion). Le defaut du role poserait un backup-01 sur le MEME cluster : on sauvegarderait le genome a cote du genome, et la perte du cluster emporterait les deux. Patient 0 existe pour survivre a la perte du reste. Une seule cle a surcharger — client_backup_cible — parce que le transport est du SFTP sur SSH, pas une derivation du plan. CE QUI PART EST PETIT, et c'est le raisonnement qui compte : les quatre depots du genome sont des MIROIRS (le poste de l'exploitant, eregion, chaque enfant en portent une copie) — on les repousse depuis n'importe quel survivant. Reste l'irremplacable : les cles de l'AC, et la base de la forge le jour ou elle portera autre chose que des miroirs. DEFAUT ASSUME, ecrit dans le fichier : eregion n'est pas geree par Set-OPS, donc ni prouvee ni reconstructible. C'est un domaine de panne DIFFERENT d'asgard — le point — pas un domaine sur. A revoir quand une troisieme machine existera. 2. DOVECOT RETIRE. Une boite aux lettres sans MTA pour l'alimenter ne servait rien ici. Patient 0 passe de six a cinq machines : moins de surface a defendre sur la machine dont tout descend, et une sauvegarde de moins a surveiller. L'application, la machine et la fonction orpheline partent ensemble — une nomenclature qui place une machine inexistante est un mensonge en attente. Les quatre registres valident, l'inventaire est regenere. RESTE UNE ACTION HUMAINE, sur eregion : creer le compte restic et y poser cle-publique-sauvegarde.txt. La commande exacte est dans 20-sauvegarde.yml. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
142 lines
3.9 KiB
YAML
142 lines
3.9 KiB
YAML
# Inventaire GENERE depuis le plan (make instancier / instancier-appliquer).
|
|
# NE PAS editer a la main : edite instance/plan/serveurs.yml + instance/plan/applications.yml.
|
|
# Source : instance/plan/serveurs.yml + instance/plan/applications.yml + instance/plan/nomenclature.yml.
|
|
all:
|
|
children:
|
|
client_backup:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-pki-01: null
|
|
client_journal:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-dns-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
client_metrique:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-dns-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
client_pki:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-dns-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
client_unbound:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
hotes_actifs:
|
|
hosts: {}
|
|
hotes_planifies:
|
|
hosts:
|
|
data-sql-01:
|
|
ansible_host: 10.29.18.11
|
|
ansible_user: ansible
|
|
proxmox_cidr: 24
|
|
proxmox_coeurs: 3
|
|
proxmox_disque_taille: 40G
|
|
proxmox_etiquette_vlan: ''
|
|
proxmox_memoire: 4096
|
|
proxmox_passerelle: 10.29.18.1
|
|
proxmox_pont: t29donn
|
|
proxmox_vlan: 1293
|
|
proxmox_vmid: 129301101
|
|
setops_supernet: 10.29.0.0/16
|
|
forge-01:
|
|
ansible_host: 10.29.21.11
|
|
ansible_user: ansible
|
|
proxmox_cidr: 24
|
|
proxmox_coeurs: 1
|
|
proxmox_disque_taille: 80G
|
|
proxmox_etiquette_vlan: ''
|
|
proxmox_memoire: 2048
|
|
proxmox_passerelle: 10.29.21.1
|
|
proxmox_pont: t29appl
|
|
proxmox_vlan: 1296
|
|
proxmox_vmid: 129601101
|
|
setops_supernet: 10.29.0.0/16
|
|
infra-dns-01:
|
|
ansible_host: 10.29.19.11
|
|
ansible_user: ansible
|
|
proxmox_cidr: 24
|
|
proxmox_coeurs: 1
|
|
proxmox_disque_taille: 40G
|
|
proxmox_etiquette_vlan: ''
|
|
proxmox_memoire: 1536
|
|
proxmox_passerelle: 10.29.19.1
|
|
proxmox_pont: t29serv
|
|
proxmox_vlan: 1294
|
|
proxmox_vmid: 129401101
|
|
setops_supernet: 10.29.0.0/16
|
|
infra-edge-01:
|
|
ansible_host: 10.29.16.11
|
|
ansible_user: ansible
|
|
proxmox_cidr: 24
|
|
proxmox_coeurs: 1
|
|
proxmox_disque_taille: 15G
|
|
proxmox_etiquette_vlan: ''
|
|
proxmox_memoire: 1536
|
|
proxmox_passerelle: 10.29.16.1
|
|
proxmox_pont: t29fron
|
|
proxmox_vlan: 1291
|
|
proxmox_vmid: 129101101
|
|
sans_exposition:
|
|
- forge.genese.internal
|
|
setops_supernet: 10.29.0.0/16
|
|
infra-pki-01:
|
|
ansible_host: 10.29.19.21
|
|
ansible_user: ansible
|
|
proxmox_cidr: 24
|
|
proxmox_coeurs: 1
|
|
proxmox_disque_taille: 32G
|
|
proxmox_etiquette_vlan: ''
|
|
proxmox_memoire: 1024
|
|
proxmox_passerelle: 10.29.19.1
|
|
proxmox_pont: t29serv
|
|
proxmox_vlan: 1294
|
|
proxmox_vmid: 129402101
|
|
setops_supernet: 10.29.0.0/16
|
|
modeles_vm:
|
|
hosts: {}
|
|
serveur_debian:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-dns-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
serveur_durci:
|
|
hosts:
|
|
data-sql-01: null
|
|
forge-01: null
|
|
infra-dns-01: null
|
|
infra-edge-01: null
|
|
infra-pki-01: null
|
|
serveur_forgejo:
|
|
hosts:
|
|
forge-01: null
|
|
serveur_nginx:
|
|
hosts:
|
|
infra-edge-01: null
|
|
serveur_postgresql:
|
|
hosts:
|
|
data-sql-01: null
|
|
serveur_powerdns:
|
|
hosts:
|
|
infra-dns-01: null
|
|
serveur_redis:
|
|
hosts:
|
|
data-sql-01: null
|
|
serveur_step_ca:
|
|
hosts:
|
|
infra-pki-01: null
|