- FRsAG - frsag.org

[JOB] Annonce d'emploi sys & reseau
by Stéphane Delalay 11 Dec '19

11 Dec '19

Salut la liste, Désolé pour le spam entre les listes de FRNOG et FRSAG, nous avons deux postes ouverts en admin-sys linux techno full opensource et un peu de Cisco pour jouer au réseau. La societé Fabernovel (partie Technique Hosting/Infogérance ex-Zengularity) qui développe des apps Web et qui casse des doigts (Disruption Digitale, si on traduit bien) Les missions du poste: - Maintenir l'infra mais ça c'est le basique. - Aider nos devs et consultants sur les parties techniques car chacun son métier. - Infogérer les serveurs/apps clientes et répondre aux demandes - Mettre en place des infras pour les projets - Gérer le réseau interne (pas le wifi, ni les postes) Switchs, Firewalls, routeur Edge ASR Les technos: OS: majoritairement Debian, quelques Centos On fait du proxmox pour les VMs HAproxy, Nginx, peu d'Apache (les indiens sont plus très nombreux et quand on peut on les remplace par du Russe) Stack applicative: JRE (nos devs font du Play Framework), php et Rails pour certaines apps en DB: mysql/maria, PG, mongo Après on a aussi du Kafka, ELK, un PaaS fait maison sous LXC amener à migrer sous les technos hype (docker , k8s) Zabbix en monitoring Jenkins en CI J'en oublie mais voilà grosses mailles les technos. En provider: OnPremise et AWS, on va tester GCP Git et ansible sont nos outils quotidiens. Les détails de l'annonce officielle est ici : https://www.welcometothejungle.com/fr/companies/fabernovel/jobs/devops-h-f_… Rémunération selon profil (c'est classique) pour donner une fourchette ça débuterait à 42K pour un profil bon junior. On cherche des personnes curieuses (mais on doit l'être un peu tous pour faire ce job) qui savent faire du google, stackoverflow et lire un man et qui pourra s'intégrer rapidement. @++ Stéphane Delalay

1 0

Re: [FRsAG] Vos retours d'expériences sur votre infra Kubernetes
by Nicolas Belafekir 10 Dec '19

10 Dec '19

| | | * Êtes-vous parti sur des bare-metal (qui demande surement plus de | config) ? ou est-ce que vos workers sont des VMs ? chez nous c'est master en vm et worker en physique (il faut être capable de provisionner des phys as code) | * L'utilisation de VMs permet d'être plus flexible, mais en terme de | performances, ne faut-il pas plutôt utiliser des srv physiques (pour | éviter d'avoir une couche de virtu supplémentaire) ? Moi je suis moins optimiste sur la virtu, sur des containers Java je ne suis pas sur que cela soit optimum (mon retour d'experience est assez limité pour le coup) ca fait une couche en plus a gérér/monitorer/exploiter/administrer... , potentiellement des licences en plus a acheter (autant prendre PKS... non j'deconne ;) ) Bon ok on a une API, mais si ton provisionning Baremetal est as code, alors pkoi pas faire du baremetal sur les workers | * Comment est-ce que vous gérer le stockage ? Infra dédiée du type | Ceph/autre ? Stateless tant qu'on peut (et ca va pas durer longtemps....) | * Quelle est votre gestions des logs (container + infra) ? Solution | maison ? ou artillerie lourde du genre cluster Elasticsearch ? Elk Nico

3 2

GitLab plantage en cas de git par ssh trop rapide
by Wallace 09 Dec '19

09 Dec '19

Bonjour la liste, On a un GitLab qui explose au vol lorsque l'on fait des commandes git trop rapidement. Pour tenter de résumer, on a un repo principal qui a un pipeline, dans les tâches il va prendre des images docker de plusieurs distributions en plusieurs versions pour préparer les images avec un git clone d'une cinquantaine de repos présents sur le même serveur. Le but avoir des images avec les git clonés et consolidés avant de lancer les tests unitaires / linter / code quality ... et les tests fonctionnels. Les clones se font en utilisant ansible-galaxy avec un fichier des dépendances attendues. Donc quand le pipeline se lance ça fait plusieurs centaines de git clone à faire. Tout se passait bien jusqu'au moment où le serveur hébergeant le gitlab a saturé une partition (la purge des images et layers docker non utilisés n'était pas en place). Les services ont été arrêté, la partition agrandie et tout est reparti sauf que depuis ce moment là sans que l'on sache si c'est lié, on peut faire quelques dizaines de commande git par ssh puis des erreurs, par exemple en faisant un simple git pull. exec request failed on channel 0 fatal: Impossible de lire le dépôt distant. gitlab-ctl status a tout qui tourne, les logs n'indiquent rien au niveau gitlab comme système Il faut faire un gitlab-ctl restart pour pouvoir à nouveau faire quelques commandes. Alors bien entendu on a réinstallé le serveur et restauré une sauvegarde du git mais le problème persiste donc on pense que le souci est dans le jeu de donnée de gitlab. On a supprimé le projet qui porte le pipeline, pour le recréer sans changement. On est arrivé à abandonner ansible-galaxy pour faire des git clones dans une boucle for bash avec des sleep 15 entre chaque clone et là le git par ssh ne plante plus. Mais le pipeline devient bien trop long à tourner. On a tenté de mettre un concurrency à 1 pour les jobs des pipelines mais sans succès c'est vraiment les git clone trop rapides qui font planter un élément de gitlab que ce dernier ne voit même pas dans son status. On a fait une demande de support à gitlab.com mais le temps qu'on ait un retour, je préfère demander aussi à la communauté. Auriez-vous des idées? Connaissez-vous des experts en GitLab qui pourrait aider? Merci par avance

3 3

Lancer une appli dans un jail avec systemd-nspawn ?
by Frederic Dumas 09 Dec '19

09 Dec '19

Bonjour à tous, Je cherche à mettre en cage une appli en la lançant dans un jail avec systemd. Faut-il utiliser pour ça la commande systemd-nspawn ? Les exemples sur le web parlent de systemd-nspawn pour démarrer un second OS sur la machine, en parallèle de l'OS principal. Ça me paraît inutilement lourd pour mettre en cage un seul exécutable dont les dépendances dont déjà satisfaites sur la machine. Connaissez vous un billet de blog bien fichu qui me permettrait de fermer les mauvaises portes ? Ou quelqu'un fait-il tourner une appli dans un jail avec systemd et pourrait m'en parler ? Merci. -- Frederic Dumas f.dumas(a)ellis.siteparc.fr

4 3

Re: [FRsAG] [DIY] boîtier pour NAS
by contact＠orditux.org 09 Dec '19

09 Dec '19

Bonjour, peut-être le faire en mode DIY dans un fablab avec les plans du projet https://diskiopi.com/ ? Envoyé depuis mon mobile LG via le réseau SFR ------ Message d'origine------De: David PonzoneDate: dim., 8 déc. 2019 08:37À: French SysAdmin Group;Objet :[FRsAG] [DIY] boîtier pour NAS Salut tous.Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault).Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ?Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active).Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque).Merci de vos conseilsDavid Ponzone_______________________________________________Liste de diffusion du FRsAGhttp://www.frsag.org/

3 2

Vos retours d'expériences sur votre infra Kubernetes
by Pierrick CHOVELON 07 Dec '19

07 Dec '19

Bonjour à tous, On est entrain de "jouer" avec Kubernetes. On a dépassé le stade du "Ah mais c'est magique ! Ca marche tout seul." (on savait que ce stade n'allait pas durer longtemps ^^). Pour nos tests on a utilisé "d'anciens" serveurs physiques pour faire un cluster 1 master + 3 workers. J'aimerais bien avoir vos retours sur le maintien en prod de votre/vos cluster K8s, que vous avez déployé(s) en interne (pas de AKS, ou autre GKE). - Êtes-vous parti sur des bare-metal (qui demande surement plus de config) ? ou est-ce que vos workers sont des VMs ? - L'utilisation de VMs permet d'être plus flexible, mais en terme de performances, ne faut-il pas plutôt utiliser des srv physiques (pour éviter d'avoir une couche de virtu supplémentaire) ? - Comment est-ce que vous gérer le stockage ? Infra dédiée du type Ceph/autre ? - Quelle est votre gestions des logs (container + infra) ? Solution maison ? ou artillerie lourde du genre cluster Elasticsearch ? Merci d'avance. *Cordialement / Regards* *Pierrick CHOVELON* Administrateur Systèmes *Département Infrastructure & Production* *A-SIS - 04 77 49 47 00* *pierrick.chovelon(a)a-sis.com <pierrick.chovelon(a)a-sis.com>*

5 6

Labtech / Connectwise Automate
by Merwan Zenati 06 Dec '19

06 Dec '19

Bonjour la liste. Ou plutôt bonsoir ou plutôt bonne nuit (je sais plus trop comme je vous ecrit depuis les U.S. et qu'on est vendredi) J'aimerais savoir si certains d'entre vous utilisent Labtech / Connectwise Automate pour gérer vos parcs informatiques. Car mous avons un probleme avec l'ordinateur d'un client, il reboot sans demander et nous pensons que cela vient de ce fameux logiciel. Si vous avez des connaissances sur ce logiciel, je suis preneur, le problème dur depuis un petit bout de temps même après un changement de pc. Bonne nuit et bon week-end ! :)

1 0

broker serveur
by Axel Vittecoq 06 Dec '19

06 Dec '19

Bonjour, Je suis a la recherche d'infos pour des broker de matériel a Paris enlèvement en DC + effacement des disques si possible pour des serveur Dell gamme [3-7]10 ou [3-7]20 et HP G5, ou StorageWorks MSA20 et quelques merdouilles réseau J'ai 2 baies a vider, ça vaut quelquechose ? Si vous avez des tuyaux, noms, avis, contacts, .... Merci

2 1

Help VNXe3100
by Maxime DUBALLET 05 Dec '19

05 Dec '19

Bonjour la liste, Je lance une bouteille à la mer: Suite au reset usine de notre SAN EMC nous sommes confrontés à un pb de chgt de mot de passe. Le pb est connu, un KB existe chez Dell (KB92448) mais celui-ci est secret. Nous n'avons plus de support pour cet équipement. Si jamais qq'un pouvait nous aider pour corriger ce souci? En mp si besoin. Merci d'avance Maxime

1 1

[BIZ] recherche prestataire Cisco Nexus/VmWare/Nimble
by open doc 03 Dec '19

03 Dec '19

Bonjour à tous, nous recherchons un prestataire pour réaliser une intervention ponctuelle de diagnostique sur notre infra structure sous Cisco Nexus/VmWare/Nimble. Le symptôme ce manifeste lorsque nous arrêtons un module de notre fabric interconnect pour une opération de mise à jour, certaines machines restent bloquées comme si la bascule ne fonctionnait pas, ou l'accès au stockage ne fonctionnait plus. Cela impacte directement notre haute disponibilité. Cisco est dessus, mais le problème est peut être multi équipements. Si vous connaissez une entreprise sérieuse je suis preneur. Par avance, merci pour vos retours. Alexandre.

2 2