- FRsAG - frsag.org

[JOBS] DevOps | Paris | TrustBK
by Michel Galibert 23 Jan '18

23 Jan '18

Bonjour la liste, Nous sommes à la recherche d'un DevOps pour nous aider à créer le premier établissement bancaire construit de zéro en France : https://trustbk.com/jobs/#releases-engineer L’entreprise a été créée par des anciens de Captain Train (désormais Trainline) où nous appliquons les mêmes principes fondateurs : nous mettons la technologie au service de l’humain, nous portons beaucoup d’attention au produit et au client, et nous aimons les projets européens. Notre ambition est de créer une banque de nouvelle génération, tournée vers les entreprises et créatrice de valeur : https://trustbk.com/ N'ayant pas de dette technique, nous avons eu la liberté de choisir des technologies adaptées à nos objectifs de sécurité et de mise à l’échelle : Architecture CQRS, Event Sourcing, Elixir (cœur transactionnel), Kotlin (back-end), React (front-end). Coté infrastructure, nous allons opter pour AWS et souhaitons respecter l’état de l’art du DevOps : intégration continue, outils de configuration serveur, Infrastructure as Code, gestion de versions… Nous avons d’ailleurs commencé à documenter nos différents choix sur notre blog : https://blog.trustbk.com/choosing-an-architecture-85750e1e5a03 Nous cherchons des personnes curieuses, humbles, positives et qui aiment apprendre et explorer de nouveaux territoires. Nous avons une vision très long terme et quelques principes que nous partageons sont expliquées ici https://trustbk.com/en/playbook/ Bonne journée, Michel --Michel GALIBERT +33661098518 Email -Linkedin

6 6

Re: [FRsAG] cluster proxmox
by Florent Rivoire 17 Jan '18

17 Jan '18

2018-01-11 12:37 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > openio est super mais c'est pour du stockage objet. je ne pense pas que l'on puisse l'utiliser pour du backend stockage vms. > > > -------- Original Message -------- > Subject: Re: [FRsAG] cluster proxmox > From: Jean-Louis Touraine > To: frsag(a)frsag.org > > Bonjour tout le monde, > > Et OpenIo http://www.openio.io ? Je ne l'utilise pas, mais j'ai > l'impression qui pourrait servir comme stockage de machine virtuelle. La > boite est française. Je confirme : => OpenIO fait (bien) de l'Object-Storage, donc du "AWS S3" pour simplifier => mais pour un volume d'une VM, tu as besoin d'un système de Block-Storage, donc pas OpenIO :) -- Florent

6 7

Serveur AAA centralisé avec 2FA pour serveurs Linux
by Alexis Prodhomme 11 Jan '18

11 Jan '18

Bonjour tout le monde, Nous avons quelques serveurs (~15) sur lesquels nous nous connectons en root via SSH avec un mot de passe commun à tous nos serveurs (y'a de l'iptables devant ssh quand même). Comme root est le seul utilisateur, tout le monde peut tout y faire sans que l'on ne sache précisément qui a fait quelle commande. C'est clairement limite limite. Du coup, je me penchais sur les solutions AAA (Authentication, Authorization, Accounting) centralisées mais je nage un peu. Notre but final est d'avoir un serveur unique (centralisé) qui gère les comptes, les droits de ces comptes et log les commandes que chaque compte fait. Le tout uniquement pour les connexions SSH vers nos serveurs et avec du 2FA (les petites Yubikeys me font de l'oeil :)). Entre Radius, LDAP et Kerberos, j'avoue ne pas savoir quoi choisir. Idem pour le 2FA, entre U2F, OTP et tous les autres. Et le tout en open-source bien sur. Avez-vous des retours d'expérience sur ce genre de chose ? Des conseils, articles ou documentations qui peuvent m'aider ? Merci beaucoup Alexis

8 8

Proxmox live migration
by boris.tassou＠securmail.fr 11 Jan '18

11 Jan '18

Bonjour à vous, La situation: j'ai un cluster de 3 noeuds proxmox 5 sans HA d'activé. Chaque noeud a son stockage LVM local qui porte le même nom (VMData). Un lien giga est dédié pour les migrations. Le soucis que je rencontre c'est que je dois migrer des vm du noeud 2 (guerech) au noeud 3 (barbetorte) si possible sans coupure. J'ai donc testé la live migration en cli (obligatoire avec des disques locaux) mais ça échoue à chaque fois. J'utilise cette commande: qm migrate 700 barbetorte --with-local-disks 1 --online Sauf que ca échoue quasi systématiquement avec cette erreur : drive-virtio1: transferred: 34361769984 bytes remaining: 0 bytes total: 34361769984 bytes progression: 100.00 % busy: 0 ready: 1 drive-virtio0: transferred: 6753878016 bytes remaining: 14720958464 bytes total: 21474836480 bytes progression: 31.45 % busy: 1 ready: 0 drive-virtio0: Cancelling block job drive-virtio1: Cancelling block job drive-virtio1: Done. drive-virtio0: Done. 2018-01-10 00:13:02 ERROR: online migrate failure - mirroring error: drive-virtio1: mirroring has been cancelled 2018-01-10 00:13:02 aborting phase 2 - cleanup resources 2018-01-10 00:13:02 migrate_cancel 2018-01-10 00:13:08 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-2' failed: exit code 5 2018-01-10 00:13:14 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-1' failed: exit code 5 2018-01-10 00:13:17 ERROR: migration finished with problems (duration 00:09:49) J'ai bien l'espace disque de dispo sur le noeud 3. Un thread été créé sur le forum proxmox sans succès : https://forum.proxmox.com/threads/qm-live-migrate-storage-lvm.39154/ Je lis sur internet et sur le forum de proxmox que l'on peut faire de la live migration sans shared storage et je lis aussi l'inverse, je ne sais donc pas quoi penser. Auriez-vous un retour la dessus? Savoir si je l'ai dans l'os ou pas ^^ Merci!

1 0

Cherche freelance ou candidat pour mission déploiement fibre opérateur
by Xavier ROCA 11 Jan '18

11 Jan '18

Bonjour, On a des projets qui se finalise sur le plan commercial pour fibré certaines ZI. On souhaiterait trouvé quelquun pour nous accompagner et monté le service. Processus, SIG, déclaration, liste sous-traitant, achats matos, choix des fournisseurs, etc Bien entendu on cherche pas un diplôme mais une expérience réel. Selon le profil et lenvie du candidat, le poste temporaire pourrait devenir un poste définitif, on est ouvert à tous. Merci de faire suivre en MP questions, offres ou contacts qui pourraient répondre à ce type de demande. Nous on est basé dans le sud (Var 83 pas loin dHyères) et les ZI sont pas forcément sur place mais sur toute la France. La par exemple on travail pour une asso sur Aube (10). Merci Xavier

1 0

[VPN SSL] Pulse Secure HS sur Win 10 depuis le 03/01/2018
by gil.maury＠gilbook.fr 11 Jan '18

11 Jan '18

Bonjour, Je me permets de vous solliciter pour avoir votre aide. J'aimerai récupérer dans la mesure du possible le soft desktop de Pulse Secure V5.3R4.1 Build 1183 (Juniper) pour Windows 10. En effet, suite à la maj Microsoft du 03/01, l'outil Pulse Secure n'est plus fonctionnel. Nous avons mis un palliatif de courte durée et j'aimerai une solution stable. Nous travaillons avec cet outil pour se connecter au réseau d'un de nos clients et cela impacte une dizaine de nos postes (le reste etant sous Windows 7). Le probleme est que Juniper permet uniquement de récupérer la version stable de Pulse Secure Desktop Client (5.3R3) via son site accessible à tous et non la version corrigée 5.3R4.1 Build 1183 qui est reservée à ses clients. J'imagine qu'il y a des clients Juniper sur cette liste qui pourrait m'aider si possible. Merci pour vos réponses. A défaut, j'ai juste a attendre dans les prochains mois Note : Pulse va livrer une nouvelle version stable 5.3R5 avec la correction sur le premier quadrimestre 2018 (accessible à tous). Microsoft travaille également sur la correction. Actuellement, aucune date de communiquer sur la prochaine publication de sa mise à jour corrective Source : https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600 Cdt, ./Gilles

3 2

LSI BBU07
by Julien Escario 10 Jan '18

10 Jan '18

Bonjour, Pour une vieille machine que l'on aimerait garder en vie quelques mois encore, je suis à la recherche d'une BBU de rechange pour une LSI 9260-8i. La référence est LSIiBBU07 (ou LSI00161). Est-ce que vous avez une idée de l'endroit où se procurer ce genre de trucs ? Je n'arrive pas trop à en trouver en France et à un tarif 'correct'. Merci ! Julien

3 3

Meetup HAProxy chez Webedia le 6 Février 2018
by Cyril LAVIER 09 Jan '18

09 Jan '18

Bonjour. Le prochain meetup HAProxy aura lieu le 6 Février 2018 dans les locaux de Webedia, à Levallois-Perret. Il y aura 4 conférences autour de la protection des services et applications à l'aide de HAProxy. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter (ceux qui étaient au Meetup Salt en Décembre 2016 pouront en témoigner :D). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/HAProxy-France/events/246645971/ Merci. PS : désolé pour le cross-posting :). -- Cyril Lavier

1 0

Cluster Ganeti + CEPH ?
by Fabien Sirjean 09 Jan '18

09 Jan '18

Bonjour la liste, Pour rester dans le thème du thread "Proxmox + Ceph" d'il y a quelques semaines, nous envisageons à $job de passer sur une solution Ganeti + Ceph. Utilisateur heureux de Ganeti + DRBD depuis plusieurs années dans un autre contexte, nous avons actuellement à $job une infra à base de 3 hyperviseurs debian (qui font tourner du libvirt/qemu en direct, avec un unison dans un cron, bref ça marche bien pas c'est pas terrible) et 5 ceph à coté, ce qui fait bien le job mais commence à dater. On souhaite profiter du renouvellement physique de cette infra pour remettre un peu tout ça à plat. Je suis donc preneur de retours d'expérience et d'avis sur Ganeti + CEPH, voire d'autres idées / technos ou retours (l'objectif étant de rester relativement bas niveau, avec une gestion en CLI, dans un environnement de production). Bonne semaine à tout le monde, F.

5 6

Problème mails Orange et Android 6.0.1
by Antonin BOLLIN 09 Jan '18

09 Jan '18

Bonjour la liste, Premièrement tous nos vœux à la liste. J’hésite entre ici et frnog donc si je dois faire du bruit dans Frnog ce sera avec plaisir :) Tous les mails en réponse ou transfert ne passent pas (chargement infini et time out) et ce pour tous les comptes liés à Office365/Azure sur des portables Android 6.0.1. Des téléphones nous pouvons pinguer outlook.office365.com sans soucis, et envoyer un nouveau mail sans encombres, c’est seulement les répondre et transferts. On en perd notre latin et l’assistance Orange ne nous aide pas tellement sur ce point, mais nous informe qu’ils ont déjà été au fait de problèmes similaires chez d’autres clients. Donc en dernier recours je fais appel à vous, au cas où, quelqu’un serait au fait d’un souci ou d’une configuration particulière à appliquer. On vous remercie donc par avance pour les réponses. Antonin BOLLIN [cid:image002.png@01CEFFF9.A0B06F20]<http://www.beneteau-group.com/>

2 1