# Comité de pilotage 15/02/2021 OK
<!--
lien preview :
https://hackmd.io/@2eLIzak_QJiEX-7TOGTJvQ/B1RWupwZ_#/
-->
---
## Situation actuelle
- Installation via Kubespray
- Cluster opérationnel
- Utilisation du F5
- Intégration oidc, utilisant Keycloak existant
- Cluster infra qualif
- Documentation (procédures, ateliers)
---
## Mobilisation des compétences
- **Equipe réseau**
- Ouverture des flux, domaines
- Création VIP, VLAN, certificats
- **Equipe système**
- Création des machines
- Configuration des machines
- **DIIT**
- Configuration Kubernetes (*pod security policies*, *CustomRoleBinding*)
---
## Difficultés d'installation
- Mode offline
- pare-feu/proxy
- Spécificités du modèle Debian INSEE :
- incompatibilité salt/ansible
- sysctl (dans template)
---
## Registry Harbor
- Hors cluster
- Installé via Docker Compose
- Accès au proxy
- Différentes méthodes pour les images :
- Copie manuelle
- proxy cache (ne fonctionne pas pour quay)
- replication
- Question sécurité
- [Comparatif Gitlab](https://gitlab.insee.fr/operation-kube/kube-cei/-/issues/12#note_87523)
---
## Autres sources
- Serveur web pour les binaires
- Copiés manuellement
- Dépôts Git
- kubespray : copié manuellement
- Accès au Gitlab Insee
- Cible : Gitops
---
## Prochains sujets
- ingress
- sécurisation
- mode offline
- gestion des droits
- réseau
- Stockage
- Supervision (métriques, monitoring, tracing, ...)
- k8s-onboarding
---
## Questions en suspens
- Limitations CNCF, choix techniques et briques techniques.
- Besoin de précisions sur les objectifs du groupe maintenant que le cluster tourne
- Pertinence de Docker Desktop ?
- Accès internet difficile en télétravail (WSL / DirectAccess)
- Dysfonctionnements au démarrage
<!-- Plutôt privilegier des travaux sur l'aspect mise en prod, ou privilégier la communication -->
{"metaMigratedAt":"2023-06-15T19:49:58.435Z","metaMigratedFrom":"YAML","title":"Comité de pilotage 15/02/2021 OK","breaks":true,"description":"View the slide with \"Slide Mode\".","contributors":"[{\"id\":\"05d44e0a-c0b9-495e-8934-319febdb184a\",\"add\":1637,\"del\":475},{\"id\":\"68bd4eeb-1366-424a-9e58-abf214a64a2d\",\"add\":212,\"del\":108},{\"id\":\"d9e2c8cd-a93f-4098-845f-eed33864c9bd\",\"add\":591,\"del\":47},{\"id\":null,\"add\":194,\"del\":8},{\"id\":\"3d984070-50a8-48be-a33e-a27d34834f23\",\"add\":63,\"del\":9}]"}