Lieu : salle Oisans

Présents :

Charlène - Philippe - Rima - Thomas - Guillaume - Gregory - Laurent - Françoise - Eric - Damien - Véronique - Catherine

Dec 2017: TOUS = compléter page Who's Who DC

dec 2017: compléter le 0-backlogdc (personnes impliquées)

Note: consigner nos demandes sur trac OSUG-Actions avec le tag OSUG-DC

Retour sur coupure service machine virtuelle de la semaine (SHADE, RESIF, … impacté): rétrospective & actions à entreprendre:

que s'est il passé ?: coupure électrique dans salle bio. Impacte snow et stark (ESX)+ summer. Syst. de fichier ont redémarré en read only. Pb : Démarrage de certaines machines avant stockage. Persistence du pb sur machine stockage des VM.
Proposition d'actions:
- Action 1/ : Informations sur le pb:
  - le premier qui voit le pb peut envoyer un mail à osug-si pour alerter.
  - communication à développer entre osug-si et DSI
- Action 2/:
  - identifier les machines critiques et les monitorer via le web. Proposition Laurent: création de compte sur service gratuit uptime robot. TODO: Consolider une page wiki ou équivalent qui soit facile à garder à jour. A rajouter dans backlog.

DSI recensement mise à jour BD site web ouvert sur internet (mail B. martinet): faire une réponse coordonnées. Compléter une page Wiki https://wiki.osug.fr/wikis/osug-dc/doku.php?id=systeme:mail:listeserveurutilisantmailhost

Françoise fait le point avec Eric. Les demandes d'ouverture de port sont à faire via ticket osug, sujet filtrage.

SMTP mailhost.u-ga.fr opérationnel: les premiers retours de la part de Philippe et Damien (SSHADE et OSUG-VO) sont positifs.

Création d'une VM commune destinée à travailler ensemble sur des tests docker + ansible: VM créé et opérationnel: → machine osug-dev réinstallée . git, docker et docker-compose sont installés. http://forge.osug.fr/trac/OSUG-actions/ticket/166

Fonctionnement de l'authentification sur cette machine: compte de service sysosug. Fournir sa clé ssh publique. Demande manuelle pour y avoir accès via ticket osug.

TODO: sujet global du fonctionnement de l'authentification à traiter. A rajouter dans les backlogs. sujet devient critique . Comment on gère les groupes ?

- compte générique + clé publique. Faiblesse: on ne sait pas qui précisément. - compte privé dans les sudoers

Initier une page avec les 2 propositions de fonctionnement. Forces/faiblesses. Compatible avec politique sécurité de l'UGA (Eric + Thomas)

ferme de wikis de l'Osug: opérationnel. Utiliser par le WIKI Isterre. https://wiki-new.osug.fr/doku.php?id=start

OSUG SVN: espace disque bientot en limite. http://forge.osug.fr/trac/OSUG-actions/ticket/168

Interruption du service. Pb à la restauration: perte des données du 12/12/17. Un mail d'info sur osug-si a été envoyé. A charge des responsables infos des labos de forwarder l'information.

TODO: Nécessité d'identifier les utilisateurs du SVN hors osug-si ?

TODO: retour d'expérience: procédures / bonnes pratiques à identifier. Page du wiki Restauration VmWare mise à jour (Thomas)

Socle VM avec Ansible: revue en cours
- voir Documentation (en cours): https://gricad-gitlab.univ-grenoble-alpes.fr/OSUG/DC/toolbox/tree/develop/ansible

Initier un premier reporting pour les publications OSUG@2020

dec 2017: Prototype de la description du chantier 'Socle VM avec Ansible' sur une page wiki pour identifier toutes les informations (champs) nécessaires (au plugin struct) (thomas, jonathan)

creation du schema (struct) apres migration dokuwiki pour généralisation:
- initier un espace structuré qui recense qui travaille sur quoi avec quelle techno …
  - [JS] proposition de structure (utilisation du plugin dokuwiki:struct) :
    - Dossier “Projets” contenant une page par projet
      - Titre : un nom de projet bien clair
      - Priorité : à choisir en 2 ou 3 niveaux max
      - Porteur : un membre
      - Membres : une liste de membres actifs sur le projet
      - Échéance : une date prévue de fin de projet
      - Ensuite, sans structure :
        
        objectif à court terme, à long terme
        
        description
        
        journal …
    - Dossier “Membres” contenant une page par personne
      - Compétences / Technologie
      - “structure” de rattachement (JMMC, RESIF, etc.)
      - Projets : la liste des projets dynamiquement à jour dans lesquels l'utilisateur est impacté
    - Ajouter liens vers prod / dev, doc …
    - Page de récap dynamique des projets, triés par priorité

dec 2017: initier une page de best practices sur les reglages serveurs pour nos services

Prochainement

Points importants:
- initier les projets sur des points techniques:
  - Toolbox ansible: projet sur forge gitlab gricad. https://gricad-gitlab.univ-grenoble-alpes.fr/OSUG/DC/toolbox. Ecrire des story à la mode agile
  - story à la mode agile: Thomas a l'habitude de créer des issues dans gitlab. cf: https://gricad-gitlab.univ-grenoble-alpes.fr/OSUG/DC/toolbox/issues
  - HAProxy
  - Docker: guillaume fait des tests en ce moment.
  - Confs standard des VM

Demandes importantes ASR:
- Sauvegardes /critiques mais pas de date définies

Note: Postgres archive Compression: https://www.endpoint.com/blog/2017/03/28/postgres-wal-files-best-compression

Besoins/demandes/questions sujets collectifs identifiés pour le cours terme

dec 2017: migration du dokuwiki sur VM (debian 9) pour offrir des nouveaux plugins (struct): VM créé, opérationnel
dec 2017: Geo Cataloguage: dump de la base migré sur serveur postgresql mutualisé

Objectif:

mise à jour du tableau
trier par priorité pour traitement par l'équipe système

A planifier en 2018 ?

Comment mettre en ligne un serveur postgres HA avec plusieurs versions
- actuellement utilisé par radardb
- prochainement zabbix
- probablement Ghosst/Sshade et certainement d'autres encore
- à migrer sur le VSAN

Formation Postgres 22→24 janvier 2018 (Gregory, Catherine, Jonathan, Véronique, Fabien Engels (EOST, RESIF). Programme envoyé par Gregory
Atelier métadonnées et 'R' 8-9/02 à montpellier. Participation OSUG: Véronique