2026/03/31 (hub infra)

• Réunion précédente
• Pad de la réunion

Heure de début : 18h30 BBB lien : https://talk.domainepublic.net/b/neu-er0-cbd-8in

Présences :

*Moment informel durant lequel on exprime en peu de mots comment on se sent et si on a une attente forte pour la réunion.* Ce n'est pas un moment de discussion mais d'expression individuelle et ce n'est pas obligatoire

Faim :

Si l'une ou l'autre personne exprime une attente forte, merci de vous en occuper en priorité ou de la noter dans le hub ou dans un point approprié.

• Configurer les alertes mail vers dringdring → Célo
  • Créer une deuxieme variable pour les notifications
  • Reconfigurer les joliciels pour l'utiliser
  • Garder mail_notification pour letsencrypt
    • Qui ne sert a rien car ils n'envoient plus de mail
  • Pour les cron, et éventuellement pour les alertes (à voir s'il y a des logiciels qui envoient des alertes par mail, par ex. Discourse)
• Convertir les cron jobs en timer systemd → HgO
  • Un contournement est d'utiliser le paquet systemd-cron
  • It dynamicaly translates /etc/crontab, /etc/cron.{d|hourly|daily|weekly|monthly|yearly}/* and user cronjobs into systemd .timer & .service units.
• Créer le playbook Ansible pour oauth2-proxy (dépend de Authentik) → Tharyrok
• Alerting:
  • Tester le plugin Mattermost pour Alertmanager → HgO
  • Dupliquer l’envoi des alertes de Neutrinet sur Mattermost → HgO
  • Faire le dashboard de monitoring interne des services, vps chez-meme → Tharyrok
• Documenter les pfsense
  • Faire un POC pour utiliser terraform pour configurer le firewall → Tharyrok (Terraform ressemble à Ansible, mais orienté API). Ce serait faire comme ce qu'on fait avec Ansible : écrire du code pour configurer les PfSense, et ça sert aussi à documenter ce qui est actif.
• Mobilizon :
  • Essayer d'optimiser Mobilizon vis-à-vis des lenteurs de database (et voir si d'autres on le même soucis) → pas faisable à court terme → https://framagit.org/kaihuri/mobilizon/-/issues/1235
  • Voir si le split lecture/ecriture pgsql est possible
    • Ce n'est pas possible, il faut que Mobilizon l'implémente (faisable dans le framework utilisé, en principe) → ouvrir un ticket (HgO)
  • Migrer les ressources vers s3 (HgO)
  • Faire un test avec pg_bouncer pour améliorer les performances
• On se donne pour la fin de l'année pour trouver des devs pour Backoffice.
• On se donne aussi la fin de l'année pour finir le cahier des charges du VPN
• Mettre Opensmtpd sur la VM vpn → Tharyrok
  • faire en sorte que le VM vpn sache envoyer des mails.
  • Attention ancienne version de configuration

Trouver une date pour :

• Mettre à jour les switch extremeos du stock
• nftables flowtable → Neutriton réseau

HgO a remarqué que les nouvelles antennes tournaient avec RouterOS v7, et du coup pour les flasher on doit utiliser l'image 25.12 d'Openwrt (ils fournissent un binaire pour le hardware en v7). Sans ça, on se retrouve dans un boot loop…

Il a un PoC mais doit encore faire la MR.

Neutriton mise a jours : 10h30 (heure à confirmer) le 04/04 lieu à confirmer

Prochaine réunion:

Garde-Pad :

*Moment informel durant lequel on exprime en peu de mots comment, à titre personnel, la réunion a été vécue que ce soit positif ou négatif.* *Si une ou plusieurs tension est née durant la réunion, il est peut-être nécessaire d'envisager l'une ou l'autre réunion pour y remédier.*