FRsAG

frsag@frsag.org

16 participants
2603 discussions

cluster proxmox
by BASSAGET Cédric 23 Jan '18

23 Jan '18

Bonjour la liste. Je suis actuellement en tain de migrer un petit cluster proxmox constitué de : - deux lames dell m610 sous debian 8 / proxmox 4 - un san equallogic ps4100 + ce qui va bien pour faire du multipath iscsi - un shared storage basé sur ocfs2 version 1.6 le but étant de rajouter une troisième machine au cluster. Mon ancien cluster ocfs2 étant limité à deux nodes, et n'ayant pas possibilité de modifier cette valeur à chaud, j'ai décidé d'installer un proxmox tout beau tout neuf sur la nouvelle machine (proxmox5, debian 9, ocfs2 1.8), puis de migrer les VMs sur la nouvelle infra. Et là, c'est le drame. Gros problèmes de stabilité de ocfs2 1.8 (confirmé par les devs de OCFS). [ source : https://oss.oracle.com/pipermail/ocfs2-devel/2018-January/013254.html ] Patch en cours, mais d'ici à ce que le correctif soit intégré aux dépôts debian..... y'a le temps. j'ai donc cherché des solutions alternatives à ocfs2 : - exit NFS, mon SAN ne le supporte pas - exit ceph, pas assez de disque sur les lames - exit LVM, je veux pouvoir faire des snapshots Je suis en train de me résigner à revenir sur debian8 / ocfs2 1.6, sur lequel je n'ai jamais eu aucun problème. J'ai du mal à croire qu'il n'y ait pas d'autre FS qui permette de faire la même chose qu'OCFS2. Si je ne me trompe pas, GlusterFS pourrait faire l'affaire, mais je n'ai pas possibilité d'avoir 3 nodes au départ (je suis obligé de conserver au moins une node sur mon ancien cluster le temps de la migration). SI quelqu'un a des idées / retours d'expérience sur un infra de ce genre, je suis preneur ! Merci Cédric

9 10

[JOBS] DevOps | Paris | TrustBK
by Michel Galibert 23 Jan '18

23 Jan '18

Bonjour la liste, Nous sommes à la recherche d'un DevOps pour nous aider à créer le premier établissement bancaire construit de zéro en France : https://trustbk.com/jobs/#releases-engineer L’entreprise a été créée par des anciens de Captain Train (désormais Trainline) où nous appliquons les mêmes principes fondateurs : nous mettons la technologie au service de l’humain, nous portons beaucoup d’attention au produit et au client, et nous aimons les projets européens. Notre ambition est de créer une banque de nouvelle génération, tournée vers les entreprises et créatrice de valeur : https://trustbk.com/ N'ayant pas de dette technique, nous avons eu la liberté de choisir des technologies adaptées à nos objectifs de sécurité et de mise à l’échelle : Architecture CQRS, Event Sourcing, Elixir (cœur transactionnel), Kotlin (back-end), React (front-end). Coté infrastructure, nous allons opter pour AWS et souhaitons respecter l’état de l’art du DevOps : intégration continue, outils de configuration serveur, Infrastructure as Code, gestion de versions… Nous avons d’ailleurs commencé à documenter nos différents choix sur notre blog : https://blog.trustbk.com/choosing-an-architecture-85750e1e5a03 Nous cherchons des personnes curieuses, humbles, positives et qui aiment apprendre et explorer de nouveaux territoires. Nous avons une vision très long terme et quelques principes que nous partageons sont expliquées ici https://trustbk.com/en/playbook/ Bonne journée, Michel --Michel GALIBERT +33661098518 Email -Linkedin

6 6

Re: [FRsAG] cluster proxmox
by Florent Rivoire 17 Jan '18

17 Jan '18

2018-01-11 12:37 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > openio est super mais c'est pour du stockage objet. je ne pense pas que l'on puisse l'utiliser pour du backend stockage vms. > > > -------- Original Message -------- > Subject: Re: [FRsAG] cluster proxmox > From: Jean-Louis Touraine > To: frsag(a)frsag.org > > Bonjour tout le monde, > > Et OpenIo http://www.openio.io ? Je ne l'utilise pas, mais j'ai > l'impression qui pourrait servir comme stockage de machine virtuelle. La > boite est française. Je confirme : => OpenIO fait (bien) de l'Object-Storage, donc du "AWS S3" pour simplifier => mais pour un volume d'une VM, tu as besoin d'un système de Block-Storage, donc pas OpenIO :) -- Florent

6 7

Serveur AAA centralisé avec 2FA pour serveurs Linux
by Alexis Prodhomme 11 Jan '18

11 Jan '18

Bonjour tout le monde, Nous avons quelques serveurs (~15) sur lesquels nous nous connectons en root via SSH avec un mot de passe commun à tous nos serveurs (y'a de l'iptables devant ssh quand même). Comme root est le seul utilisateur, tout le monde peut tout y faire sans que l'on ne sache précisément qui a fait quelle commande. C'est clairement limite limite. Du coup, je me penchais sur les solutions AAA (Authentication, Authorization, Accounting) centralisées mais je nage un peu. Notre but final est d'avoir un serveur unique (centralisé) qui gère les comptes, les droits de ces comptes et log les commandes que chaque compte fait. Le tout uniquement pour les connexions SSH vers nos serveurs et avec du 2FA (les petites Yubikeys me font de l'oeil :)). Entre Radius, LDAP et Kerberos, j'avoue ne pas savoir quoi choisir. Idem pour le 2FA, entre U2F, OTP et tous les autres. Et le tout en open-source bien sur. Avez-vous des retours d'expérience sur ce genre de chose ? Des conseils, articles ou documentations qui peuvent m'aider ? Merci beaucoup Alexis

8 8

Proxmox live migration
by boris.tassou＠securmail.fr 11 Jan '18

11 Jan '18

Bonjour à vous, La situation: j'ai un cluster de 3 noeuds proxmox 5 sans HA d'activé. Chaque noeud a son stockage LVM local qui porte le même nom (VMData). Un lien giga est dédié pour les migrations. Le soucis que je rencontre c'est que je dois migrer des vm du noeud 2 (guerech) au noeud 3 (barbetorte) si possible sans coupure. J'ai donc testé la live migration en cli (obligatoire avec des disques locaux) mais ça échoue à chaque fois. J'utilise cette commande: qm migrate 700 barbetorte --with-local-disks 1 --online Sauf que ca échoue quasi systématiquement avec cette erreur : drive-virtio1: transferred: 34361769984 bytes remaining: 0 bytes total: 34361769984 bytes progression: 100.00 % busy: 0 ready: 1 drive-virtio0: transferred: 6753878016 bytes remaining: 14720958464 bytes total: 21474836480 bytes progression: 31.45 % busy: 1 ready: 0 drive-virtio0: Cancelling block job drive-virtio1: Cancelling block job drive-virtio1: Done. drive-virtio0: Done. 2018-01-10 00:13:02 ERROR: online migrate failure - mirroring error: drive-virtio1: mirroring has been cancelled 2018-01-10 00:13:02 aborting phase 2 - cleanup resources 2018-01-10 00:13:02 migrate_cancel 2018-01-10 00:13:08 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-2' failed: exit code 5 2018-01-10 00:13:14 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-1' failed: exit code 5 2018-01-10 00:13:17 ERROR: migration finished with problems (duration 00:09:49) J'ai bien l'espace disque de dispo sur le noeud 3. Un thread été créé sur le forum proxmox sans succès : https://forum.proxmox.com/threads/qm-live-migrate-storage-lvm.39154/ Je lis sur internet et sur le forum de proxmox que l'on peut faire de la live migration sans shared storage et je lis aussi l'inverse, je ne sais donc pas quoi penser. Auriez-vous un retour la dessus? Savoir si je l'ai dans l'os ou pas ^^ Merci!

1 0

Cherche freelance ou candidat pour mission déploiement fibre opérateur
by Xavier ROCA 11 Jan '18

11 Jan '18

Bonjour, On a des projets qui se finalise sur le plan commercial pour fibré certaines ZI. On souhaiterait trouvé quelquun pour nous accompagner et monté le service. Processus, SIG, déclaration, liste sous-traitant, achats matos, choix des fournisseurs, etc Bien entendu on cherche pas un diplôme mais une expérience réel. Selon le profil et lenvie du candidat, le poste temporaire pourrait devenir un poste définitif, on est ouvert à tous. Merci de faire suivre en MP questions, offres ou contacts qui pourraient répondre à ce type de demande. Nous on est basé dans le sud (Var 83 pas loin dHyères) et les ZI sont pas forcément sur place mais sur toute la France. La par exemple on travail pour une asso sur Aube (10). Merci Xavier

1 0

[VPN SSL] Pulse Secure HS sur Win 10 depuis le 03/01/2018
by gil.maury＠gilbook.fr 11 Jan '18

11 Jan '18

Bonjour, Je me permets de vous solliciter pour avoir votre aide. J'aimerai récupérer dans la mesure du possible le soft desktop de Pulse Secure V5.3R4.1 Build 1183 (Juniper) pour Windows 10. En effet, suite à la maj Microsoft du 03/01, l'outil Pulse Secure n'est plus fonctionnel. Nous avons mis un palliatif de courte durée et j'aimerai une solution stable. Nous travaillons avec cet outil pour se connecter au réseau d'un de nos clients et cela impacte une dizaine de nos postes (le reste etant sous Windows 7). Le probleme est que Juniper permet uniquement de récupérer la version stable de Pulse Secure Desktop Client (5.3R3) via son site accessible à tous et non la version corrigée 5.3R4.1 Build 1183 qui est reservée à ses clients. J'imagine qu'il y a des clients Juniper sur cette liste qui pourrait m'aider si possible. Merci pour vos réponses. A défaut, j'ai juste a attendre dans les prochains mois Note : Pulse va livrer une nouvelle version stable 5.3R5 avec la correction sur le premier quadrimestre 2018 (accessible à tous). Microsoft travaille également sur la correction. Actuellement, aucune date de communiquer sur la prochaine publication de sa mise à jour corrective Source : https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600 Cdt, ./Gilles

3 2

LSI BBU07
by Julien Escario 10 Jan '18

10 Jan '18

Bonjour, Pour une vieille machine que l'on aimerait garder en vie quelques mois encore, je suis à la recherche d'une BBU de rechange pour une LSI 9260-8i. La référence est LSIiBBU07 (ou LSI00161). Est-ce que vous avez une idée de l'endroit où se procurer ce genre de trucs ? Je n'arrive pas trop à en trouver en France et à un tarif 'correct'. Merci ! Julien

3 3

Meetup HAProxy chez Webedia le 6 Février 2018
by Cyril LAVIER 09 Jan '18

09 Jan '18

Bonjour. Le prochain meetup HAProxy aura lieu le 6 Février 2018 dans les locaux de Webedia, à Levallois-Perret. Il y aura 4 conférences autour de la protection des services et applications à l'aide de HAProxy. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter (ceux qui étaient au Meetup Salt en Décembre 2016 pouront en témoigner :D). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/HAProxy-France/events/246645971/ Merci. PS : désolé pour le cross-posting :). -- Cyril Lavier

1 0

Cluster Ganeti + CEPH ?
by Fabien Sirjean 09 Jan '18

09 Jan '18

Bonjour la liste, Pour rester dans le thème du thread "Proxmox + Ceph" d'il y a quelques semaines, nous envisageons à $job de passer sur une solution Ganeti + Ceph. Utilisateur heureux de Ganeti + DRBD depuis plusieurs années dans un autre contexte, nous avons actuellement à $job une infra à base de 3 hyperviseurs debian (qui font tourner du libvirt/qemu en direct, avec un unison dans un cron, bref ça marche bien pas c'est pas terrible) et 5 ceph à coté, ce qui fait bien le job mais commence à dater. On souhaite profiter du renouvellement physique de cette infra pour remettre un peu tout ça à plat. Je suis donc preneur de retours d'expérience et d'avis sur Ganeti + CEPH, voire d'autres idées / technos ou retours (l'objectif étant de rester relativement bas niveau, avec une gestion en CLI, dans un environnement de production). Bonne semaine à tout le monde, F.

5 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG