osug-dc:1-cafe-et-reunions-osug-dc:0-backlogdc [Wiki de l'UAR OSUG]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Backlog OSUG-DC ======

<note important>dec 2017: compléter sur chaque chantier du backlog les personnes impliquées</note>

===== Nouveaux besoins =====

==== Besoin d'un outil de sondage====
    * Besoin de faire des sondages dans le cadre de l'évaluation du Labex OSUG. Eric propose d'y répondre avec un limesurvey par exemple qui serait déployé pour l'OSUG
    * Le JMMC est aussi intéressé par ce type de services
    * Proposition d'essayer de monter un hebergement avec docker ?
      * premiers essais : http://sondages.dev.osug.fr/ opéré depuis sysosug@osug-dev.osug.fr:osug-proxies/docker-compose.yml

**Besoins exprimés / Tests en cours**
==== Besoin d'un outil de consolidation et de recherche des publications OSUG ====
<note important>Migré dans [[osug-dc:2-suivi_projets:start|Suivi des projets OSUG-DC communs]]</note>

==== Création d'une VM commune destinée à travailler ensemble sur des tests====
    * relance ticket #84 [[ http://forge.osug.fr/trac/OSUG-actions/ticket/84]] pour test sur docker + ansible
    * Intégration continue: outil gitlab runner utilsé par forge gitlab.gricad : https://docs.gricad-pages.univ-grenoble-alpes.fr/help/tutos/ci/ 



===== Dev services DC =====

==== Geo Cataloguage ====

    * TODO: le rendre accessible à l'url http://data.envitera.com (**demande faite au prestat qui gère la zone DNS**)
    * catalogue OSUG (Irstea + Leca) opérationnel : base de données est hébergé sur le postgresql mutualisé

===== DevOps =====

==== Création VM  hébergement docker + création dockerfile ====
    * concerne : RESIF, OSUG publications, expertise JMMC (guillaume).

    * ticket : http://forge.osug.fr/trac/OSUG-actions/ticket/147 http://forge.osug.fr/trac/OSUG-actions/ticket/147

    * cible immédiate pour RESIF : dockerisation d'une appli PHP5 de réservation de matériel sismologique (RJ, CP)
  * Début de création du fichier docker, pbs recontrés sur accès authentifié à la forge GRICAD
  * Travail à poursuivre :
      * détailler besoins / creation 1 VM générique OSUG-DOCKER (non pas resif-docker@osug.fr), sur le VSAN (perfs)
      * besoin urgent pour OSUG-publication
      * réflexion générale OSUG / RESIF / ...

==== Serveur Zabbix (Armel, Gregory)  ====
<note important>Migré : [[osug-dc:2-suivi_projets:monitoring|Monitoring]]</note>

==== Serveur Postgres et HA  (Armel) ====

<note important>Migré [[osug-dc:2-suivi_projets:consolidation_postgres|Consolidation postgres]]
</note>


==== Socle commun pour la gestion des VM : doc création des VM avec Ansible ====

    * wiki pour configurer ansible: [[https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:ansible:start]]
    * ansible effectue un certain nombre de taches automatiquement lors de la création de la VM: création des comptes utilisateurs des personnes ayant demandé la machine, machine monitorée automatiquement par ZABBIX

Thomas / Jonathan fait une revue des docs / besoins / code ...

Documentation (en cours): https://gricad-gitlab.univ-grenoble-alpes.fr/OSUG/DC/toolbox/tree/develop/ansible

Proposition de stories (en cours) : https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:ansible:start#proposition_de_stories_osug-dc_concernant_ansible
===== Système =====

==== fonctionnement de l'authentification sur les machines. Sujet urgent à traiter ====

  * fonctionnement de l'authentification sur les machines. Sujet urgent à traiter
Comment on gère les groupes ?
    2 propositions de fonctionnement: Identifier Forces/faiblesses + compatible avec politique sécurité de l'UGA

         - compte générique + clé publique. Faiblesse: on ne sait pas qui précisément.
         - compte privé dans les sudoers
         - groupe LDAP dans les sudoers

  * déploiement de l'authentification sur les machines

         - évaluer en fonction du choix d'authentification les moyens/facilités de déploiement

  * Mettre à jour les redirections des mails génériques root sysosug etc. 

 
==== SMTP ujf -> uga ====

   * mailhost.ujf-grenoble.fr va s'arreter début 2018
     * ticket créé : http://forge.osug.fr/trac/OSUG-actions/ticket/159
     * page créée à remplir par les **(porteurs de projets)** : https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:mail:listeserveurutilisantmailhost

==== Serveur de log (syslog centralisé) Raphael ====

<note important>Migré : [[osug-dc:2-suivi_projets:exploitation_logs|Exploitation des logs]]</note>
==== Question des Sauvegardes: ====

  * Sauvegarde des machines virtuelles OSUG par VDP (VMWare) opérationnel : snapshot sauvegardé sur SUMMER

  * revoir la solution pour les machines resif (machine qui hébergait les données hors garantie ) : ==> **La zone de dépot des sauvegardes sera placée sur la volumétrie SUMMER / RESIF (vu avec le service info ISTerre)**
  * Solutions actuelles : VIM(UGA) et VDP(OSUG)
    * manque la restauration par fichier côté VDP et procédure sur export total d'un VM temporaire
    * restauration possible VIMbackuop par fichier ou sur VM temporaire (necessite)
  * cf doc wiki :
    * solution [[z_archive:old-catalogue-de-services:service-backup:ums:postes_linux_unix_ums|rdiffbackup]]
    * [[osug-dc:2-suivi_projets:sauvegarde:start|recueil de besoins]], complété/revu pour RESIF, SSHADE et JMMC, à faire si besoin pour les autres projets. Si terminé, ouvrir un ticket de demande générale



==== Supervision de toutes les VM OSUG par ZABBIX ====
Migré : [[osug-dc:2-suivi_projets:monitoring|Monitoring]]