---
# System prepended metadata

title: SiOps 04/04
tags: [' siops', epita]

---

---
title: SiOps 04/04
tags: epita, siops
---


# 

## Questions

#### Passage SiOps avec le CRI ? Utilisant le Openstack du CRI
- Veut passer dessus ou  pas

Discussion avec Nicolas D. car possible
Depend de : 
    - fourni
    - quotas (sont amovibles)
    - verifier les feature presentes : orcherstateur (magnum ? heat ?) / swift ...
=> besoin d'avoir une option elastique et pas stricte
Heat fait du template from YML et deploit infra' : il permet de faire ce que fait terraform

- rester avec kUbSpray et Vcenter ou est ce qu'on bougerait vers leur Openstack ?
Pour le moment reste à définir (discussion entre les coach et Nicolas)

- Problemes des IP publiques / DNS => Verifier qu'on en ai assez.



-> UBSI :
- contacter Marin pour voir comment mettre en place les VM sur OpenStack ? Projet SIGL ou un autre ?
- Reprendre contact avec dev pour avoir les caracteristiques des VM, toujours :
> Jean-Christophe (en cc) a besoin d’une VM (idéalement 2, une de “prod”
> et une de “dev”), avec 2 cores et 16 GB de RAM (100GB devrait faire le
> job).



#### Savoir combien de place sur Vcenter pour deployer VM
Les seules limites qu'on a sont les ressources qu'on a dessus
    - facteur limitant le stockage

Listes de courses existante mais pas commandee 
=> A voir selon si passage sur OpenStack
    verifier les besoin pour savoir si on reconduit la liste de course.

#### Wiki : Faire plusieurs realms ? 

Acces via Wiki SIGL ? 

    Possible : Keycloakc faire un real ou attribue role selon besoins,
        Voir comment faire mapping ?
        Realm donne acces au Wiki
    => 2 eme wiki accessible uniquement pour 1 realm en particulier
      Keycloack peut utiliser celui du CRI (demander au CRI) => faire interconnexion

    Soit recup user_id du CRI 
    Soit co direct sur realm CRI
    -> 2 CAS : Faire attention bien gerer les groupes 
    -> il faut pouvoir gérer la list des groupe dans son applicatif
        


## Notes

### UBSI 

#### K8S
=> Quand peut avoir appli sur K8S : Semaine prochaine
- Mettre un Keycloack dessus (NB : Attention car KeyCloack necessite une base de donnee !) 
    -> Eventuellement migrer l'actuel sur K8S 
    -> Kube avec app + Postgres sur une VM
- Voir avec appli FRONT conteneurisee SiWeb prete pour etre passee dessus ? (juste une version) 

#### CI/CD

- Git Crypt voir avec le retour de Nico
Mettre les credential en secret
Avoir une solution pouvant changer rapidement si pas satisfait par gitcrypt
Mais c'est good pour le moment

- Ansible : Mettre authorized key pour eviter les mdp en dur
    Normalement on a besoin du mdp qu'un seule fois 
    A la fin disable le root login
    

- Verifier coupure mdp [G PA KOMPRY]

#### TODO
- Rallumer les backUp [LESQUELS OSKOUR ALED] je crois c'est des NAS qui sont mort dont ils nous ont  déjà parlé plusieurs fois
- Ping Marin pour savoir si on doit mettre les VM en place ou si elles le sont deja et just les acces sont mal fait ?
- Acheter un Hamster a Maelys
- Acheter un Chat a Maelys
- Notre OpenStack est donc pour URSI
- Trouver un moyen de rajouter les personnes qu'il faut pour le projet ursi
- faire les VM demander les clés que jean christophe veut pour qu'on puisse lui donner accès -> filer des clés aux dvOps et au secret technique juste un VM white avec leurs clés pour qu'ils puissent se connecter.

creer un tache ingres et deploiement premiere app

creer une carte UBSI


rajouter monitoring : let's monitor, up time robot ? (sur slack)