Daniel Allaire
2e223f135a
- Carte au schema actuel (index 31, zones derivees, publication VLAN 37), equipements reels : frontiere requin, noeud maurice, commutateur caillou. - Neuf machines, memes noms et VMID qu'au site de Chezlepro ; runner des deux locataires. - maurice : vmbr0 administration (nic0), vmbr1 VLAN-aware pour les VM (nic2) ; stockages nvme et miroir (ZFS 2 x 12 To, site-backup-01). - opnsense.yml : optN mesures (opt1 transit, opt2..opt8 zones, opt9 RELAIS) ; face publique par le relais (opt9, RELAIS_GW), adresse du site et pool des locataires ; silence du relais. - underlay.yml : reseau `relais` (tunnel WireGuard 10.31.60.0/30), hote relais (VPS OVH) et cles publiques des deux bouts. - plan/domaines.yml et plan/mainteneurs.yml ; documentation (README, PREMIERE-HEURE, COLLECTE) a jour du releve sur place. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
87 lines
1.9 KiB
YAML
87 lines
1.9 KiB
YAML
---
|
|
# Repris de SITE-Chezlepro le 2026-10-12 : le site de reprise porte les memes services,
|
|
# sous les memes noms, dans son propre domaine (`socle.internal`).
|
|
# Le moteur derive de ce registre les groupes, les expositions et les certificats.
|
|
applications:
|
|
ops:
|
|
groupe: serveur_ops
|
|
hote: site-ops-01
|
|
port: 8090
|
|
expose:
|
|
- console.socle.internal
|
|
ops_site:
|
|
groupe: serveur_ops_site
|
|
hote: site-ops-01
|
|
artefacts:
|
|
groupe: serveur_artefacts
|
|
hote: site-cache-01
|
|
cache_site:
|
|
groupe: serveur_cache_site
|
|
hote: site-cache-01
|
|
forgejo:
|
|
groupe: serveur_forgejo
|
|
hote: site-forge-01
|
|
port: 443
|
|
expose:
|
|
- forge.socle.internal
|
|
forge_site:
|
|
groupe: serveur_forge_site
|
|
hote: site-forge-01
|
|
step_ca:
|
|
groupe: serveur_step_ca
|
|
hote: site-pki-01
|
|
expose:
|
|
- pki.socle.internal
|
|
powerdns:
|
|
groupe: serveur_powerdns
|
|
hote: site-dns-01
|
|
resolveur:
|
|
groupe: serveur_resolveur
|
|
hote: site-dns-01
|
|
expose:
|
|
- dns.socle.internal
|
|
resolveur_site:
|
|
groupe: serveur_resolveur_site
|
|
hote: site-dns-01
|
|
backup:
|
|
groupe: serveur_backup
|
|
hote: site-backup-01
|
|
backup_site:
|
|
groupe: serveur_backup_site
|
|
hote: site-backup-01
|
|
expose:
|
|
- sauvegarde.socle.internal
|
|
postgresql:
|
|
groupe: serveur_postgresql
|
|
hote: site-mon-01
|
|
icinga:
|
|
groupe: serveur_icinga
|
|
hote: site-mon-01
|
|
prometheus:
|
|
groupe: serveur_prometheus
|
|
hote: site-mon-01
|
|
loki:
|
|
groupe: serveur_loki
|
|
hote: site-mon-01
|
|
grafana:
|
|
groupe: serveur_grafana
|
|
hote: site-mon-01
|
|
port: 3000
|
|
websocket: true
|
|
expose:
|
|
- observatoire.socle.internal
|
|
nginx:
|
|
groupe: serveur_nginx
|
|
hote: site-edge-01
|
|
dns_public:
|
|
groupe: serveur_dns_public
|
|
hote: site-dnspub-01
|
|
icingaweb2:
|
|
groupe: serveur_icingaweb2
|
|
hote: site-mon-01
|
|
port: 8080
|
|
expose:
|
|
- vigie.socle.internal
|
|
postfix:
|
|
groupe: serveur_postfix
|
|
hote: site-mon-01
|