2025/08/13 (hub infra)

• Réunion précédente
• Pad de la réunion

Heure de début : 18h30

Présences :

• HgO
• Célo
• Tharyrok

Moment informel durant lequel on exprime en peu de mots comment on se sent et si on a une attente forte pour la réunion. Ce n'est pas un moment de discussion mais d'expression individuelle et ce n'est pas obligatoire

Fin : 21h

Si l'une ou l'autre personne exprime une attente forte, merci de vous en occuper en priorité ou de la noter dans le hub ou dans un point approprié.

• Créer le playbook Ansible pour oauth2-proxy (dépend de Authentik)
• Alerting :
  • Tester le plugin Mattermost pour Alertmanager
  • Dupliquer l’envoi des alertes de Neutrinet sur Mattermost
  • Faire le dashboard de monitoring interne des services, vps chez-meme (Tharyrok)
• Documenter les pfsense
• Mobilizon :
  • Essayer d'optimiser Mobilizon vis-à-vis des lenteurs de database (et voir si d'autres on le même soucis) → pas faisable à court terme → https://framagit.org/kaihuri/mobilizon/-/issues/1235
  • Voir si le split lecture/ecriture pgsql est possible
    • Ce n'est pas possible, il faut que Mobilizon l'implémente (faisable dans le framework utilisé, en principe) → ouvrir un ticket (HgO)
  • Migrer les ressources vers s3 (HgO)
• On se donne pour la fin de l'année pour trouver des devs pour Backoffice.
• On se donne aussi la fin de l'année pour finir le cahier des charges du VPN
• faire en sorte que le VM vpn sache envoyer des mails.

Trouver une date pour :

• Mettre à jour le switch du stock
• nftables flowtable

RàS

Il faudrait réfléchir à ce ticket:

• https://gitlab.domainepublic.net/Neutrinet/infra-ansible/-/issues/172
• https://gitlab.domainepublic.net/Neutrinet/infra-ansible/-/issues/226

Essayer de mettre des TODOs qui sont en début de réunion dans le Gitlab → on a fait une partie

HgO a commencé à repasser sur les règles d'alertes issue de https://samber.github.io/awesome-prometheus-alerts/

Actuellement, il manque la notion de temporalité dans les labels.

Donc présentement alertmanager relance toutes les 3h les alertes trigger, ce qui n'as pas de sens quand c'est une règles qui s'execute une fois semaine.

Peut-être qu'il faut faire la distinction entre les règles d'un manque de resources qui serait des alertes, des règles qui un sont plutot de la maintenance qui n'a pas besoin de relance.

Tharyrok avait comme objectif de finir le playbook avant que le compte Hetzner ne se vide. Ce n'est pas un échec, mais ça n'a pas marché, la plage, les apéro, on dévie de l'objectif.

Ce qui bloque c'est la partie gestion TLS pour exposer le serveur sur le grand Internet, les boites mails on été sync une premiere fois.

TODO: Mettre des sous sur Hetzner + Verixi

Tharyrok a un chouilla problème.

Il aimerait ne pas être présent lors de la maintenance au datacenter car il est à Liège tout le weekend.

Proposition d'avoir un Tharyrok AI Companion lors de la maintenance, avec un jabra et les sfp avant qu'il soit parti loin, c'est mieux.

Ordre de changement des SFP:

• Verixi-02
• Collecte
• NLIX
• BNIX
• Verixi-01

TODO:

• Retirer l'ancien SSD
• Prendre un jabra
• Prendre les SFP+

La separation a été faite entre le repos sans-papier et config mikrotik.

Tharyrok a rajouté la config pour la primo image, celle qui permet ensuite de flasher l'antenne avec notre image custom.

Générer cette image prend un temps de dingue, il y a des images qui sont déjà build dans le cloud.

On en a profité pour mettre à jour les images en v24.10

TODO: Rajouter les petits changements qui ont été faits à Van Zande.

Il reste deux connexions edpnet qui sont chez 100PAP (et inversement), il faudrait les migrer chez Neutricorp.

Il faudrait faire un calendrier de l'avent pour migrer les connexions Verixi vers Neutrinet.

Migration des lignes VDSL vers fibre pour 2 addresses.

En septembre, on verra avec 100PAP comment on planifie tout ça.

HgO a avancé sur ce sujet, il a repris ce qu'il a fait à l'époque en se basant sur realise monitoring ou endoflife.date Actuellement cela généré un structure compatible markdown/dokuwiki.

• Trouver une date pour la session Neutribox (avant 2027)

Visite datacenter : 16/08 au datacenter

Neutriton gestionnaire des mots de passe: 23/08 à 10h chez Hgo (Couque)

Neutriton authentik : 13/09 à 10h30 chez Célo

Neutriton neutribox : 26/10 à 10h30 chez Monolith

Prochaine réunion: 15/10 à 18h30 chez Célo (« Les Marcelines »)

Garde-Pad : Tharyrok

Moment informel durant lequel on exprime en peu de mots comment, à titre personnel, la réunion a été vécue que ce soit positif ou négatif. Si une ou plusieurs tension est née durant la réunion, il est peut-être nécessaire d'envisager l'une ou l'autre réunion pour y remédier.