2026-09-12 14:16:58 -04:00
|
|
|
---
|
Le site de reprise refait sur le modele de SITE-Chezlepro, et sa face publique par relais
- Carte au schema actuel (index 31, zones derivees, publication VLAN 37), equipements reels :
frontiere requin, noeud maurice, commutateur caillou.
- Neuf machines, memes noms et VMID qu'au site de Chezlepro ; runner des deux locataires.
- maurice : vmbr0 administration (nic0), vmbr1 VLAN-aware pour les VM (nic2) ; stockages nvme
et miroir (ZFS 2 x 12 To, site-backup-01).
- opnsense.yml : optN mesures (opt1 transit, opt2..opt8 zones, opt9 RELAIS) ; face publique par
le relais (opt9, RELAIS_GW), adresse du site et pool des locataires ; silence du relais.
- underlay.yml : reseau `relais` (tunnel WireGuard 10.31.60.0/30), hote relais (VPS OVH) et
cles publiques des deux bouts.
- plan/domaines.yml et plan/mainteneurs.yml ; documentation (README, PREMIERE-HEURE,
COLLECTE) a jour du releve sur place.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-13 21:20:04 -04:00
|
|
|
# Repris de SITE-Chezlepro le 2026-10-12 : le site de reprise porte les memes services,
|
|
|
|
|
# sous les memes noms, dans son propre domaine (`socle.internal`).
|
|
|
|
|
# Les secrets nommes ici vivent dans la voute du site (underlay.vault.yml).
|
2026-09-12 14:16:58 -04:00
|
|
|
serveurs_bd:
|
|
|
|
|
pg-site:
|
|
|
|
|
type: postgres
|
|
|
|
|
hote: site-mon-01
|
|
|
|
|
port: 5432
|
|
|
|
|
groupe: serveur_postgresql
|
|
|
|
|
bases_donnees:
|
|
|
|
|
icingadb:
|
|
|
|
|
serveur: pg-site
|
|
|
|
|
base: icingadb
|
|
|
|
|
proprietaire: icingadb
|
|
|
|
|
secret: vault_bd_icingadb
|
|
|
|
|
consommateur: icinga
|
|
|
|
|
portee: application
|
|
|
|
|
usage: principale
|
Le site de reprise refait sur le modele de SITE-Chezlepro, et sa face publique par relais
- Carte au schema actuel (index 31, zones derivees, publication VLAN 37), equipements reels :
frontiere requin, noeud maurice, commutateur caillou.
- Neuf machines, memes noms et VMID qu'au site de Chezlepro ; runner des deux locataires.
- maurice : vmbr0 administration (nic0), vmbr1 VLAN-aware pour les VM (nic2) ; stockages nvme
et miroir (ZFS 2 x 12 To, site-backup-01).
- opnsense.yml : optN mesures (opt1 transit, opt2..opt8 zones, opt9 RELAIS) ; face publique par
le relais (opt9, RELAIS_GW), adresse du site et pool des locataires ; silence du relais.
- underlay.yml : reseau `relais` (tunnel WireGuard 10.31.60.0/30), hote relais (VPS OVH) et
cles publiques des deux bouts.
- plan/domaines.yml et plan/mainteneurs.yml ; documentation (README, PREMIERE-HEURE,
COLLECTE) a jour du releve sur place.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-13 21:20:04 -04:00
|
|
|
icingaweb2:
|
|
|
|
|
serveur: pg-site
|
|
|
|
|
base: icingaweb2
|
|
|
|
|
proprietaire: icingaweb2
|
|
|
|
|
secret: vault_bd_icingaweb2
|
|
|
|
|
consommateur: icingaweb2
|
|
|
|
|
portee: application
|
|
|
|
|
usage: principale
|
