Daniel Allaire
8f6de3ebe2
Registres (source unique): - docs/nomenclature.yml: domaines, VMID, plan d'adressage 10.1.0.0/16 segmente. - docs/bases-donnees.yml: bases applicatives (1 appli -> 1 base -> 1 owner -> 1 DSN). Roles de service: - Reseau/edge/PKI/mail: nginx, step_ca, sendmail. - Donnees/identite: postgresql (consommateur du registre BD), redis, openldap, keycloak. - Observabilite: prometheus, loki, grafana. - Supervision: icinga (coeur; Icinga Web 2 differe). Forge: forgejo. Integrations clientes: - clients_metriques, clients_journaux, clients_pki, clients_ldap, clients_smtp. Inventaire et outillage: - make inventaire-ui: refonte (cartes, theme sombre, onglets, vue Chaine VM->groupes-> playbooks->roles), saisie du provisioning, auto-proposition depuis la nomenclature, deploiement securise (verifier/deployer, jeton anti-CSRF, verrou, mot de passe vault), robustesse reseau (connexions fermees, favicon). - Makefile: cible verifier-deploiement; detection d'un group_vars de production chiffre. - Scission serveurs_web -> serveurs_web_frontaux/dorsaux; migration de l'adressage vers 10.1.x; retrait des hotes de test; planification des hotes; requirements.yml. Chaque role valide en --syntax-check et ansible-lint (profil production). Secrets references depuis Ansible Vault (jamais en clair); roles non testes live. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
33 lines
1.7 KiB
Markdown
33 lines
1.7 KiB
Markdown
# serveurs_icinga
|
|
|
|
Supervision active **Icinga** — cœur de surveillance. Portée actuelle : **Icinga 2 +
|
|
Icinga DB** (avec son Redis dédié et sa base PostgreSQL). **Icinga Web 2 est différé**
|
|
à une phase dédiée.
|
|
|
|
## Rôle (cœur)
|
|
- Ajoute le **dépôt apt officiel Icinga** (trousseau + source signée) et installe
|
|
`icinga2`, `icingadb`, `icingadb-redis`.
|
|
- `icinga2 api setup` + activation de la fonctionnalité `icingadb`.
|
|
- **Base PostgreSQL via le registre** (`docs/bases-donnees.yml`, entrée `icingadb`) :
|
|
PostgreSQL crée la base/compte, ce rôle importe le **schéma** et écrit
|
|
`/etc/icingadb/config.yml` (BD + Redis).
|
|
|
|
## Base de données
|
|
Entrée registre `icingadb` (PostgreSQL sur data-01). Mot de passe partagé via Vault
|
|
(`vault_bd_icingadb`), comme Keycloak. Dépendance `serveurs_icinga requiert
|
|
serveurs_postgresql actif` (déjà dans `docs/dependances-groupes.yml`).
|
|
|
|
## Différé (phase Icinga Web 2)
|
|
- `icingaweb2` + sa **2e base** (`icingaweb`) + PHP-FPM + vhost nginx + assistant de
|
|
configuration (jeton de setup). À faire proprement avec sa doc verbatim.
|
|
|
|
## Limites / caveats honnêtes
|
|
- Les pages détaillées Icinga DB/Web ont renvoyé des 404 ; la **config Icinga DB**
|
|
(`config.yml`, chemin du schéma `/usr/share/icingadb/schema/pgsql/schema.sql`, port
|
|
Redis `6380`) suit la **structure documentée standard** mais **n'a pas pu être
|
|
vérifiée verbatim** — à confirmer/ajuster selon la version installée (variables prévues).
|
|
- Non testé live (mon-01 planifié).
|
|
- L'import de schéma s'exécute une seule fois (marqueur `/etc/icingadb/.schema-imported`).
|
|
|
|
## Prérequis
|
|
- `serveurs_postgresql` actif (base `icingadb` créée), accès réseau à data-01:5432.
|