aboutsummaryrefslogtreecommitdiff
path: root/content/infrastructures
diff options
context:
space:
mode:
authorAlex Auvolat <alex@adnab.me>2023-04-17 12:24:51 +0200
committerAlex Auvolat <alex@adnab.me>2023-04-17 12:24:51 +0200
commit7d41074f738de8f9d7a7e910fb1c26ed698373c2 (patch)
tree4f9ec3cea7b573d7fe7a90e619453ab3473b6a40 /content/infrastructures
parent1701a090c292f9f3f1894e6844032b3cbe6d15de (diff)
parent4a98a21215262f646307113782b3e8762de70660 (diff)
downloadguide.deuxfleurs.fr-7d41074f738de8f9d7a7e910fb1c26ed698373c2.tar.gz
guide.deuxfleurs.fr-7d41074f738de8f9d7a7e910fb1c26ed698373c2.zip
Merge branch 'main' into reduce-image-sizes
Diffstat (limited to 'content/infrastructures')
-rw-r--r--content/infrastructures/_index.md12
-rw-r--r--content/infrastructures/bottin.md (renamed from content/infrastructures/logiciels/bottin.md)16
-rw-r--r--content/infrastructures/developpement.md (renamed from content/infrastructures/machines/developpement.md)28
-rw-r--r--content/infrastructures/diplonat.md (renamed from content/infrastructures/logiciels/diplonat.md)16
-rw-r--r--content/infrastructures/energie.md15
-rw-r--r--content/infrastructures/garage.md (renamed from content/infrastructures/logiciels/garage.md)16
-rw-r--r--content/infrastructures/guichet.md (renamed from content/infrastructures/logiciels/guichet.md)16
-rw-r--r--content/infrastructures/logiciels.md (renamed from content/infrastructures/logiciels/conception/vie_privee.md)30
-rw-r--r--content/infrastructures/logiciels/_index.md8
-rw-r--r--content/infrastructures/logiciels/conception/_index.md7
-rw-r--r--content/infrastructures/machines.md (renamed from content/infrastructures/machines/_index.md)22
-rw-r--r--content/infrastructures/production.md (renamed from content/infrastructures/machines/production.md)50
-rw-r--r--content/infrastructures/reseau.md15
-rw-r--r--content/infrastructures/services.md13
-rw-r--r--content/infrastructures/support.md (renamed from content/infrastructures/machines/support.md)21
-rw-r--r--content/infrastructures/tricot.md (renamed from content/infrastructures/logiciels/tricot.md)16
-rw-r--r--content/infrastructures/xp.md (renamed from content/infrastructures/machines/xp.md)32
17 files changed, 172 insertions, 161 deletions
diff --git a/content/infrastructures/_index.md b/content/infrastructures/_index.md
index 508da81..43b50d2 100644
--- a/content/infrastructures/_index.md
+++ b/content/infrastructures/_index.md
@@ -1,8 +1,10 @@
-+++
-title = "Infrastructures"
-description = "Infrastructures"
-weight = 90
-+++
+---
+title: "Infrastructures"
+description: "Infrastructures"
+weight: 90
+extra:
+ parent: 'infrastructures/_index.md'
+---
Ce manuel documente la dimension matérielle du numérique chez Deuxfleurs. On y recense les ordinateurs, le lieu où ils sont, les connexions réseaux nécessaires, l'énergie consommée, l'impact de fabrication, de fin de vie, etc.
diff --git a/content/infrastructures/logiciels/bottin.md b/content/infrastructures/bottin.md
index 71dc8b9..e8dd8e0 100644
--- a/content/infrastructures/logiciels/bottin.md
+++ b/content/infrastructures/bottin.md
@@ -1,10 +1,12 @@
-+++
-title = "Bottin"
-description = ""
-date = 2021-11-09T12:40:01.746Z
-dateCreated = 2021-11-09T12:39:59.725Z
-weight = 10
-+++
+---
+title: "Bottin"
+description: "Un annuaire LDAP pour le distribué"
+date: 2021-11-09T12:40:01.746Z
+dateCreated: 2021-11-09T12:39:59.725Z
+weight: 10
+extra:
+ parent: 'infrastructures/logiciels.md'
+---
# Bottin
diff --git a/content/infrastructures/machines/developpement.md b/content/infrastructures/developpement.md
index 2d5193f..cfb1907 100644
--- a/content/infrastructures/machines/developpement.md
+++ b/content/infrastructures/developpement.md
@@ -1,8 +1,10 @@
-+++
-title = "Développement"
-description = "Développement"
-weight = 30
-+++
+---
+title: "Développement"
+description: "Développement"
+weight: 30
+extra:
+ parent: 'infrastructures/machines.md'
+---
Les serveurs de développement hébergent les outils qui nous permettent de travailler sur le logiciel,
les configurations, les tickets, ou la compilation. Ils ne contiennent pas de données personnelles mais peuvent être utilisés pour
@@ -10,11 +12,9 @@ des attaques de chaine d'approvisionnement (*supply chain attack*).
# Bruxelles (Bespin)
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| Forge Gitea | VM | x1 | ? |
-| Runner Drone | VM | x1 | 16 cœurs, 8Go RAM, 25Go + 25Go + 50Go|
-| | | | `ssh 2a02:1811:3612:b300:e99c:c591:a17f:210` |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| Forge | VM | x1 | 16 cœurs, 8Go RAM, 25Go + 25Go + 50Go| `absinthe` |
# Autres runners Drone
@@ -26,7 +26,7 @@ des attaques de chaine d'approvisionnement (*supply chain attack*).
![Photo d'illustration du PC portable utilisé](/img/serv_easynotebg46.jpg)
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| Packard Bell EasyNote BG46 (2007) | Serveur | x1 | Intel T5750 @ 2.00Ghz (2 cœurs), 3Go RAM, HDD 500Go |
-| Freebox Mini 4k | Routeur | x1 | 4 ports @ 1Gbit/s, WAN Fibre 1 Gbit/s symétrique |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| Packard Bell EasyNote BG46 (2007) | Serveur | x1 | Intel T5750 @ 2.00Ghz (2 cœurs), 3Go RAM, HDD 500Go | `vimaire` |
+| Freebox Mini 4k | Routeur | x1 | 4 ports @ 1Gbit/s, WAN Fibre 1 Gbit/s symétrique | N/A |
diff --git a/content/infrastructures/logiciels/diplonat.md b/content/infrastructures/diplonat.md
index 8db6ab2..34a4fe7 100644
--- a/content/infrastructures/logiciels/diplonat.md
+++ b/content/infrastructures/diplonat.md
@@ -1,10 +1,12 @@
-+++
-title = "Diplonat"
-description = ""
-date = 2021-11-09T12:42:17.716Z
-dateCreated = 2021-11-09T12:42:15.729Z
-weight = 30
-+++
+---
+title: "Diplonat"
+description: ""
+date: 2021-11-09T12:42:17.716Z
+dateCreated: 2021-11-09T12:42:15.729Z
+weight: 30
+extra:
+ parent: 'infrastructures/logiciels.md'
+---
# Diplonat
diff --git a/content/infrastructures/energie.md b/content/infrastructures/energie.md
index d98f331..2728825 100644
--- a/content/infrastructures/energie.md
+++ b/content/infrastructures/energie.md
@@ -1,9 +1,12 @@
-+++
-title = "Énergie"
-description = "Consommation électrique"
-date = 2021-11-09T12:54:33.129Z
-dateCreated = 2021-11-09T12:54:30.985Z
-+++
+---
+title: "Énergie"
+description: "Consommation électrique"
+date: 2021-11-09T12:54:33.129Z
+dateCreated: 2021-11-09T12:54:30.985Z
+weight: 20
+extra:
+ parent: 'infrastructures/_index.md'
+---
# Notre avis
diff --git a/content/infrastructures/logiciels/garage.md b/content/infrastructures/garage.md
index 81d8e04..7f28eae 100644
--- a/content/infrastructures/logiciels/garage.md
+++ b/content/infrastructures/garage.md
@@ -1,10 +1,12 @@
-+++
-title = "Garage"
-description = ""
-date = 2021-11-09T12:42:59.273Z
-dateCreated = 2021-11-09T12:42:57.245Z
-weight = 40
-+++
+---
+title: "Garage"
+description: ""
+date: 2021-11-09T12:42:59.273Z
+dateCreated: 2021-11-09T12:42:57.245Z
+weight: 40
+extra:
+ parent: 'infrastructures/logiciels.md'
+---
# Garage
diff --git a/content/infrastructures/logiciels/guichet.md b/content/infrastructures/guichet.md
index 6a1c17d..684f410 100644
--- a/content/infrastructures/logiciels/guichet.md
+++ b/content/infrastructures/guichet.md
@@ -1,10 +1,12 @@
-+++
-title = "Guichet"
-description = ""
-date = 2021-11-09T12:39:27.819Z
-dateCreated = 2021-11-09T12:39:25.808Z
-weight = 20
-+++
+---
+title: "Guichet"
+description: ""
+date: 2021-11-09T12:39:27.819Z
+dateCreated: 2021-11-09T12:39:25.808Z
+weight: 20
+extra:
+ parent: 'infrastructures/logiciels.md'
+---
# Guichet
diff --git a/content/infrastructures/logiciels/conception/vie_privee.md b/content/infrastructures/logiciels.md
index 76520eb..f72013d 100644
--- a/content/infrastructures/logiciels/conception/vie_privee.md
+++ b/content/infrastructures/logiciels.md
@@ -1,15 +1,23 @@
-+++
-title = "Vie Privée"
-description = "Comment mettre en oeuvre des systèmes prenant en compte la vie privée à leur origine ?"
-date = 2021-11-18T13:57:51.695Z
-dateCreated = 2021-11-18T10:42:00.744Z
-+++
+---
+title: "Logiciels"
+description: "Logiciels"
+weight: 90
+sort_by: "weight"
+extra:
+ parent: 'infrastructures/_index.md'
+---
-# Vie privée
+Cette section recense les logiciels développés par Deuxfleurs pour les besoins spécifiques de son infra.
+
+# Principes de conception
+
+Nou essayons de suivre plusieurs principes pour une conception qui correspond au besoin tout en ayant un ensemble de logiciels homogènes.
+
+## Vie privée
Que ce soit à l'intérieur ou l'extérieur de l'association, des demandes pour d'avantage de garanties sur la vie privée ont été formulées.
-## Propriétés recherchées
+### Propriétés recherchées
Quelques propriétés en vrac qu'on peut, ou ne pas, désirer :
@@ -23,7 +31,7 @@ Quelques propriétés en vrac qu'on peut, ou ne pas, désirer :
- Je ne veux pas que le contenu de mes emails et pièces jointes soit lisible (eg. le doc que j'ai joint)
- Je ne veux pas que les métadonnées autour de mon message soient accessibles (eg. le destinaire, l'expéditeur, l'horodatage, le client email utilisé, le sujet du mail, le dossier dans lequel il est stocké)
- - Je ne veux pas que les métadonnées de communication soient accessibles (eg. quand je me connecte au service email, depuis où, quand j'intéragis sur le réseau), ces données permettent parfois d'inférer des métadonnées sur le protocol (destinaires, présence de pièce jointe,
+ - Je ne veux pas que les métadonnées de communication soient accessibles (eg. quand je me connecte au service email, depuis où, quand j'intéragis sur le réseau), ces données permettent parfois d'inférer des métadonnées sur le protocol (destinaires, présence de pièce jointe,
### Synchronisation et collaboration sur des fichiers
- Je ne veux pas que le contenu de mes fichiers soit accessible
@@ -44,7 +52,7 @@ Quelques attaquants que l'on peut, ou ne pas, considérer :
- Personne externe physique (eg. voleur)
- Regroupement d'acteurs (eg. opérateurs internet, externe physique ET internet)
- Utilisateurs (eg. pas de chiffrement sur son téléphone)
-
+
## Un exemple de ce qu'on pourrait faire
Prenons l'exemple de la messagerie instantanée. Pour l'instant, on peut définir les types de réseaux suivants :
@@ -83,4 +91,4 @@ Concernant la seconde approche, celle-ci semble beaucoup plus à notre portée :
## Ressources
- https://about.psyc.eu/Federation et https://about.psyc.eu/PSYC2
- - Définition d'un mixnet : https://www.youtube.com/watch?v=dQtk0NcTseg \ No newline at end of file
+ - Définition d'un mixnet : https://www.youtube.com/watch?v=dQtk0NcTseg
diff --git a/content/infrastructures/logiciels/_index.md b/content/infrastructures/logiciels/_index.md
deleted file mode 100644
index f2e2528..0000000
--- a/content/infrastructures/logiciels/_index.md
+++ /dev/null
@@ -1,8 +0,0 @@
-+++
-title = "Logiciels"
-description = "Logiciels"
-weight = 90
-sort_by = "weight"
-+++
-
-Cette section recense les logiciels développés par Deuxfleurs pour les besoins spécifiques de son infra.
diff --git a/content/infrastructures/logiciels/conception/_index.md b/content/infrastructures/logiciels/conception/_index.md
deleted file mode 100644
index 756e240..0000000
--- a/content/infrastructures/logiciels/conception/_index.md
+++ /dev/null
@@ -1,7 +0,0 @@
-+++
-title = "Conception"
-description = "Conception"
-weight = 90
-+++
-
-Cette section recense les principes de conception que Deuxfleurs applique pour les logiciels qu'elle développe.
diff --git a/content/infrastructures/machines/_index.md b/content/infrastructures/machines.md
index 84fc012..cf6e493 100644
--- a/content/infrastructures/machines/_index.md
+++ b/content/infrastructures/machines.md
@@ -1,29 +1,31 @@
-+++
-title = "Serveurs"
-description = "Serveurs"
-weight = 10
-sort_by = "weight"
-+++
+---
+title: "Serveurs"
+description: "Serveurs"
+weight: 40
+sort_by: "weight"
+extra:
+ parent: 'infrastructures/_index.md'
+---
# Rôles
Nous avons identifié 4 rôles pour nos serveurs, en fonction de la criticité des charges de travail
et des données qu'ils auront à gérer.
-[Production](./production/) - Les serveurs de productions sont ceux qui font tourner les services accédés par les usager·es (eg. Plume, Matrix, Cryptpad).
+[Production](@/infrastructures/production.md) - Les serveurs de productions sont ceux qui font tourner les services accédés par les usager·es (eg. Plume, Matrix, Cryptpad).
Si ils sont innaccessibles, alors les services ne fonctionnent plus. Et si une personne malveillante y accède, elle peut avoir accès à des données
personnelles des usager·es. C'est donc le rôle le plus critique.
-[Support](./support/) - Les serveurs de support servent pour les sauvegardes et la supervision des serveurs de production (eg. Grafana, Minio).
+[Support](@/infrastructures/support.md) - Les serveurs de support servent pour les sauvegardes et la supervision des serveurs de production (eg. Grafana, Minio).
De par leur rôle, ils participent au bon fonctionnement de la production.
Ils n'ont pas de données personnelles brutes mais les métriques collectées peuvent refléter certains comportement des usager·es
et les sauvegardes, bien qu'elles soient chiffrées, contiennent tout de même des données personnelles.
-[Développement](./developpement/) - Les serveurs de développement hébergent les outils qui nous permettent de travailler sur le logiciel,
+[Développement](@/infrastructures/developpement.md) - Les serveurs de développement hébergent les outils qui nous permettent de travailler sur le logiciel,
les configurations, les tickets, ou la compilation. Ils ne contiennent pas de données personnelles mais peuvent être utilisés pour
des attaques de chaine d'approvisionnement (*supply chain attack*). À terme, ce rôle pourrait être fusionné avec la production.
-[Expérimentation](./xp/) - Les serveurs d'expérimentation servent à tester les nouvelles configurations, les nouveaux logiciels,
+[Expérimentation](@/infrastructures/xp.md) - Les serveurs d'expérimentation servent à tester les nouvelles configurations, les nouveaux logiciels,
et le nouveau matériel. Ils permettent aux opérateur·ices de se familiariser avec leurs modifications et de minimiser l'impact d'un changement sur les serveurs de production,
et donc sur la disponibilité des services. Ces machines ne contiennent pas de données personnelles et ne sont pas critiques, elles n'ont pas besoin de rester tout le temps allumées.
Il n'est pas nécessaire d'être opérateur·ice pour gérer une de ces machines.
diff --git a/content/infrastructures/machines/production.md b/content/infrastructures/production.md
index 6f65752..d30c5ac 100644
--- a/content/infrastructures/machines/production.md
+++ b/content/infrastructures/production.md
@@ -1,8 +1,10 @@
-+++
-title = "Production"
-description = "Production"
-weight = 10
-+++
+---
+title: "Production"
+description: "Production"
+weight: 40
+extra:
+ parent: 'infrastructures/machines.md'
+---
Les serveurs de productions sont ceux qui font tourner les services accédés par les usager·es (eg. Plume, Matrix, Cryptpad).
Si ils sont innaccessibles, alors les services ne fonctionnent plus. Et si une personne malveillante y accède, elle peut avoir accès à des données
@@ -22,16 +24,13 @@ Les serveurs sont situés à domicile derrière une connexion FTTH SFR (la photo
Cette grappe gère certains services de manière exclusive: Jitsi, CryptPad.
D'autres services comme Garage sont répartis entre les grappes.
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| ThinkCentre M710q Tiny | Serveur | x1 | 2 cœurs, 4Go RAM, HDD 500Go |
-| | | | `ssh celeri.machine.deuxfleurs.fr` |
-| ThinkCentre M73 Tiny | Serveur | x2 | 2 cœurs, 8Go RAM, HDD 500Go |
-| | | | `ssh concombre.machine.deuxfleurs.fr` |
-| | | | `ssh courgette.machine.deuxfleurs.fr` |
-| ThinkCentre M73 Tiny | Bridge IPv6 | x1 | 2 cœurs, 4Go RAM, HDD 500Go |
-| D-Link DGS-108gl | Switch | x1 | 8 ports ethernet @ 1Gbit/s |
-| Box SFR | Routeur | x1 | N/A |
+| Désignation | Rôle | Quantité | Détails | Refs|
+| -- | -- | -- | -- | -- |
+| ThinkCentre M710q Tiny | Serveur | x1 | 2 cœurs, 4Go RAM, HDD 500Go | celeri |
+| ThinkCentre M73 Tiny | Serveur | x2 | 2 cœurs, 8Go RAM, HDD 500Go | concombre, courgette |
+| ThinkCentre M73 Tiny | Bridge IPv6 | x1 | 2 cœurs, 4Go RAM, HDD 500Go | |
+| D-Link DGS-108gl | Switch | x1 | 8 ports ethernet @ 1Gbit/s | |
+| Box SFR | Routeur | x1 | N/A | |
# Lyon (Orion)
@@ -41,13 +40,10 @@ Les serveurs sont situés à domicile derrière une connexion FTTH Free.
Cette grappe gère certains services de manière exclusive: E-mails, Matrix, Guichet, Plume.
D'autres services comme Garage sont répartis entre les grappes.
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| ThinkCentre M710q Tiny | Serveur | x3 | 2 cœurs, 4Go RAM, SSD 500Go + HDD 500Go |
-| | | | `ssh dahlia.machine.deuxfleurs.fr` |
-| | | | `ssh doradille.machine.deuxfleurs.fr` |
-| | | | `ssh diplotaxis.machine.deuxfleurs.fr` |
-| Freebox | Routeur | x1 | N/A |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| ThinkCentre M710q Tiny | Serveur | x3 | 2 cœurs, 4Go RAM, SSD 500Go + HDD 500Go | dahlia, doradille, diplotaxis |
+| Freebox | Routeur | x1 | N/A | N/A |
# Bruxelles (Bespin)
@@ -56,9 +52,7 @@ D'autres services comme Garage sont répartis entre les grappes.
Cette grappe ne gère aucun service accessible publiquement, mais elle fait partie intégrante du cluster Garage.
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| ThinkCentre M710q Tiny | Serveur | x3 | 2 cœurs, 8Go RAM, SSD 500Go + HDD 500Go |
-| | | | `ssh df-ymk.machine.deuxfleurs.fr` |
-| | | | `ssh df-ymf.machine.deuxfleurs.fr` |
-| | | | `ssh df-ykl.machine.deuxfleurs.fr` |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| ThinkCentre M710q Tiny | Serveur | x3 | 2 cœurs, 8Go RAM, SSD 500Go + HDD 500Go | df-ymk, df-ymf, df-ykl |
+| N/A | Routeur | x1 | N/A | N/A |
diff --git a/content/infrastructures/reseau.md b/content/infrastructures/reseau.md
index 8ca43a4..3e38f6f 100644
--- a/content/infrastructures/reseau.md
+++ b/content/infrastructures/reseau.md
@@ -1,9 +1,12 @@
-+++
-title = "Réseau"
-description = "Réseau"
-date = 2021-11-09T12:55:03.277Z
-dateCreated = 2021-11-09T12:55:01.156Z
-+++
+---
+title: "Réseau"
+description: "Réseau"
+date: 2021-11-09T12:55:03.277Z
+dateCreated: 2021-11-09T12:55:01.156Z
+weight: 30
+extra:
+ parent: 'infrastructures/_index.md'
+---
Cette page regroupe un résumé de tous les problèmes que vous pourriez rencontrer en voulant faire de l'auto hébergement avec "votre connexion internet".
diff --git a/content/infrastructures/services.md b/content/infrastructures/services.md
index c01178c..c868ade 100644
--- a/content/infrastructures/services.md
+++ b/content/infrastructures/services.md
@@ -1,7 +1,10 @@
-+++
-title = "Services"
-description = "Annuaire des services hébergés chez Deuxfleurs"
-+++
+---
+title: "Services"
+description: "Annuaire des services hébergés chez Deuxfleurs"
+weight: 10
+extra:
+ parent: 'infrastructures/_index.md'
+---
Cette page tente de recenser de façon exhaustive l'ensemble des services qui
fonctionnent actuellement sur les machines de Deuxfleurs, dans les différents
@@ -30,7 +33,7 @@ rôles identifiés : production, développement, expérimentation, etc.
| Drone (runner) | développement | Bespin | Worker pour l'intégration continue |
| SSH | sauvegarde | Mercure | Target de backups (Consul) |
| [Minio](https://s3.deuxfleurs.shirokumo.net) | sauvegarde | Mercure | Target de backups restic |
-| [cron rclone](@/operations/sauvegardes/rclone.md) | sauvegarde | Jupiter | Backup régulier du contenu de Garage |
+| [cron rclone](@/operations/rclone.md) | sauvegarde | Jupiter | Backup régulier du contenu de Garage |
| [staging.deuxfleurs.org](https://staging.deuxfleurs.org) | expérimentation | Neptune, Jupiter | Site statique de test |
| Garage ([S3](https://garage.staging.deuxfleurs.org), [K2V](https://k2v.staging.deuxfleurs.org)) | expérimentation | Neptune, Jupiter | Beta-test serveur de stockage de données |
| [Guichet](https://guichet.staging.deuxfleurs.org) | expérimentation | Neptune/Jupiter | Beta-test interface de gestion des utilisateurs |
diff --git a/content/infrastructures/machines/support.md b/content/infrastructures/support.md
index d816fae..7715481 100644
--- a/content/infrastructures/machines/support.md
+++ b/content/infrastructures/support.md
@@ -1,8 +1,10 @@
-+++
-title = "Support"
-description = "Serveurs en support"
-weight = 20
-+++
+---
+title: "Support"
+description: "Serveurs en support"
+weight: 40
+extra:
+ parent: 'infrastructures/machines.md'
+---
Les serveurs de support servent pour les sauvegardes et la supervision des serveurs de production (eg. Grafana, Minio).
De par leur rôle, ils participent au bon fonctionnement de la production.
@@ -39,10 +41,9 @@ Seulement une partie du serveur est mise à dispsition de Deuxfleurs :
Le serveur est situé à domicile derrière une connexion FTTH Free.
Il est en charge des sauvegardes de Garage.
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| Tour un peu vieille | Serveur | x1 | AMD Phenom II X4 955 @ 3.2 GHz (4 cœurs)<br>4Go RAM, SSD 250Go + HDD 2To |
-| | | | `ssh io.machine.deuxfleurs.fr` |
-| Freebox Mini 4k | Routeur | x1 | 4 ports ethernet @ 1Gbit/s, WAN Fibre 1 Gbit/s symétrique |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| Tour un peu vieille | Serveur | x1 | AMD Phenom II X4 955 @ 3.2 GHz (4 cœurs)<br>4Go RAM, SSD 250Go + HDD 2To | `io` |
+| Freebox Mini 4k | Routeur | x1 | 4 ports ethernet @ 1Gbit/s, WAN Fibre 1 Gbit/s symétrique | N/A |
diff --git a/content/infrastructures/logiciels/tricot.md b/content/infrastructures/tricot.md
index dcb0007..0c83901 100644
--- a/content/infrastructures/logiciels/tricot.md
+++ b/content/infrastructures/tricot.md
@@ -1,10 +1,12 @@
-+++
-title = "Tricot"
-description = ""
-date = 2022-01-24T16:33:16.731Z
-dateCreated = 2022-01-24T16:32:53.056Z
-weight = 50
-+++
+---
+title: "Tricot"
+description: ""
+date: 2022-01-24T16:33:16.731Z
+dateCreated: 2022-01-24T16:32:53.056Z
+weight: 50
+extra:
+ parent: 'infrastructures/logiciels.md'
+---
# Tricot
diff --git a/content/infrastructures/machines/xp.md b/content/infrastructures/xp.md
index 853e222..431624e 100644
--- a/content/infrastructures/machines/xp.md
+++ b/content/infrastructures/xp.md
@@ -1,8 +1,10 @@
-+++
-title = "Expérimentation"
-description = "Expérimentation"
-weight = 40
-+++
+---
+title: "Expérimentation"
+description: "Expérimentation"
+weight: 40
+extra:
+ parent: 'infrastructures/machines.md'
+---
Les serveurs d'expérimentation servent à tester les nouvelles configurations, les nouveaux logiciels,
et le nouveau matériel. Ils permettent aux opérateur·ices de se familiariser avec leurs modifications et de minimiser l'impact d'un changement sur les serveurs de production,
@@ -16,20 +18,18 @@ Il n'est pas nécessaire d'être opérateur·ice pour gérer une de ces machines
Cluster staging: expérimentations avec NixOS et de nouveaux déploiements dans Nomad, avant de les mettre en service sur le cluster de production.
Cluster de test de Garage.
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| ThinkCentre M73 Tiny | Serveur | x1 | 2 cœurs, 8Go RAM, HDD 500Go |
-| | | | `ssh caribou.machine.deuxfleurs.fr` |
-| ThinkCentre M73 Tiny | Serveur | x2 | 4 cœurs, 8Go RAM, SSD 240Go |
-| | | | `ssh carcajou.machine.deuxfleurs.fr` |
-| | | | `ssh cariacou.machine.deuxfleurs.fr` |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| ThinkCentre M73 Tiny | Serveur | x1 | 2 cœurs, 8Go RAM, HDD 500Go | caribou |
+| ThinkCentre M73 Tiny | Serveur | x2 | 4 cœurs, 8Go RAM, SSD 240Go | carcajou, cariacou |
# Rennes (Jupiter)
Cluster staging (idem).
-| Désignation | Rôle | Quantité | Détails |
-| -- | -- | -- | -- |
-| ThinkCentre M73 Tiny | Serveur | x1 | 2 cœurs, 4Go RAM, HDD 500Go |
-| | | | `ssh origan.df.trinity.fr.eu.org` |
+| Désignation | Rôle | Quantité | Détails | Refs |
+| -- | -- | -- | -- | -- |
+| ThinkCentre M73 Tiny | Serveur | x1 | 2 cœurs, 4Go RAM, HDD 500Go | origan |
+
+*Note : `origan` a un FQDN non standard : `origan.df.trinity.fr.eu.org`*