Backlog OSUG-DC

• Besoin de faire des sondages dans le cadre de l'évaluation du Labex OSUG. Eric propose d'y répondre avec un limesurvey par exemple qui serait déployé pour l'OSUG
• Le JMMC est aussi intéressé par ce type de services
• Proposition d'essayer de monter un hebergement avec docker ?
  • premiers essais : http://sondages.dev.osug.fr/ opéré depuis sysosug@osug-dev.osug.fr:osug-proxies/docker-compose.yml

Besoins exprimés / Tests en cours

• relance ticket #84 http://forge.osug.fr/trac/OSUG-actions/ticket/84 pour test sur docker + ansible
• Intégration continue: outil gitlab runner utilsé par forge gitlab.gricad : https://docs.gricad-pages.univ-grenoble-alpes.fr/help/tutos/ci/

• TODO: le rendre accessible à l'url http://data.envitera.com (demande faite au prestat qui gère la zone DNS)
• catalogue OSUG (Irstea + Leca) opérationnel : base de données est hébergé sur le postgresql mutualisé

• concerne : RESIF, OSUG publications, expertise JMMC (guillaume).

• ticket : http://forge.osug.fr/trac/OSUG-actions/ticket/147 http://forge.osug.fr/trac/OSUG-actions/ticket/147

• cible immédiate pour RESIF : dockerisation d'une appli PHP5 de réservation de matériel sismologique (RJ, CP)
• Début de création du fichier docker, pbs recontrés sur accès authentifié à la forge GRICAD
• Travail à poursuivre :
  • détailler besoins / creation 1 VM générique OSUG-DOCKER (non pas resif-docker@osug.fr), sur le VSAN (perfs)
  • besoin urgent pour OSUG-publication
  • réflexion générale OSUG / RESIF / …

• wiki pour configurer ansible: https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:ansible:start
• ansible effectue un certain nombre de taches automatiquement lors de la création de la VM: création des comptes utilisateurs des personnes ayant demandé la machine, machine monitorée automatiquement par ZABBIX

Thomas / Jonathan fait une revue des docs / besoins / code …

Documentation (en cours): https://gricad-gitlab.univ-grenoble-alpes.fr/OSUG/DC/toolbox/tree/develop/ansible

Proposition de stories (en cours) : https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:ansible:start#proposition_de_stories_osug-dc_concernant_ansible

• fonctionnement de l'authentification sur les machines. Sujet urgent à traiter

Comment on gère les groupes ?

  2 propositions de fonctionnement: Identifier Forces/faiblesses + compatible avec politique sécurité de l'UGA

1. compte générique + clé publique. Faiblesse: on ne sait pas qui précisément.
2. compte privé dans les sudoers
3. groupe LDAP dans les sudoers

• déploiement de l'authentification sur les machines

1. évaluer en fonction du choix d'authentification les moyens/facilités de déploiement

• Mettre à jour les redirections des mails génériques root sysosug etc.

• mailhost.ujf-grenoble.fr va s'arreter début 2018
  • ticket créé : http://forge.osug.fr/trac/OSUG-actions/ticket/159
  • page créée à remplir par les (porteurs de projets) : https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:mail:listeserveurutilisantmailhost

• Sauvegarde des machines virtuelles OSUG par VDP (VMWare) opérationnel : snapshot sauvegardé sur SUMMER

• revoir la solution pour les machines resif (machine qui hébergait les données hors garantie ) : =⇒ La zone de dépot des sauvegardes sera placée sur la volumétrie SUMMER / RESIF (vu avec le service info ISTerre)
• Solutions actuelles : VIM(UGA) et VDP(OSUG)
  • manque la restauration par fichier côté VDP et procédure sur export total d'un VM temporaire
  • restauration possible VIMbackuop par fichier ou sur VM temporaire (necessite)
• cf doc wiki :
  • solution rdiffbackup
  • recueil de besoins, complété/revu pour RESIF, SSHADE et JMMC, à faire si besoin pour les autres projets. Si terminé, ouvrir un ticket de demande générale

Migré : Monitoring