---
# System prepended metadata

title: SIOPS - Note reunion 02/05
tags: [' siops', epita]

---

---
title: SIOPS - Note reunion 02/05
tags: epita, siops
---

# Note

## Wiki

Terminé 
- pb secu avec ports (3000/3001/3002) => c'est ok on a pas le choix
- redirection pas besoin
Info Chat: Si on touche à TLS faire gaffe

## Reverse Proxy de Siweb

- faire son propre reverse proxy pour leur backend

certificat géré a notre niveau pas au leur


diff transfere certificat : pas longue duree -> sont reenere tous les 40jours : cela serait problematique
attention a ne pas introduire des failles

## Redirection de wildcard

HTTPS pose pb
    - NGINX a un ordre de priotité
    
mettre un listen 443 (dans serveur bloc on peut listen sur plusieurs ports)

fontionne mais besoin de savoir comment genere un certificat : il est faut un pour wildcard et let's encrypt ne le fait pas.
=> Todo : faire un *Wild card certificat*
Voir avec le CRI si ils peuvent nous aider a les genere (+ que 40 jours koi)

## Openstack UBSI

Pour l'instant une seule machine de staging
Pas grave de passer avec les volumes, tant que min 30Go sur la flavor

Faire un playbook :sparkles: Ençible :sparkles: pour les users d'UBSI

Attention a la gestion des volumes lors de l'utilisation de TF

Security group : partie acces - partie production 
-> Partie DMZ = partie qui gere acces avec exterieur

:warning: Faire attention aux redirections

Si y a un load balancer 

![](https://i.imgur.com/QZVmDa9.png)

![](https://i.imgur.com/8P0qgF2.png)

Autoriser les connexions d'IP que depuis bastion ou certaines IP, si veut secure les machines

## POC K8S

Amelioration de l'architecture avant de passer a vfinale
Voir partie SSL
-> Faire keycloack puis les wiki

Ne pas hésitez a ajouter des workers

Loadbalancer : le reverse proxy peut etre utlise tel quel (cf serveur groupe avec les workers et les hosts interessants)
Chercher comment obtenir une cluster IP, voir si Nginx peut servir de load balancer pour l'Ingress Controller

