Maintenance et mises à jour de l'infrastructure AJLSM

Maintenance et mises à jour de l'infrastructure AJLSM

Dernière mise à jour du tableau : 13 octobre 2026

Tableau de bord

Serveur	Système	Dernière maintenance	Version / noyau	État	Prochaine action	Documentation
Saturne3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
Beotos3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
PBS100	Proxmox Backup Server	13/10/2026	PBS 4.2.8 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
Eole3	Ubuntu 24.04.5 LTS	13/10/2026	6.8.0-147-generic	OK	Surveillance des mises à jour	Détails

Politique de maintenance

• Aucune installation automatique des mises à jour par la supervision AJLSM.
• Vérification quotidienne des mises à jour disponibles sur les quatre serveurs.
• Distinction entre les mises à jour de sécurité Debian/Ubuntu et les autres mises à jour, lorsque les informations des dépôts APT le permettent.
• Envoi d'un rapport hebdomadaire de supervision chaque lundi à 7 h.
• Signalement des anomalies de supervision dans le rapport hebdomadaire.
• Installation manuelle des mises à jour après validation.
• Redémarrage planifié lorsqu'il est nécessaire.
• Vérification des services après intervention.
• Mise à jour du tableau de bord après chaque maintenance.

La supervision des mises à jour est centralisée sur Saturne3.

Elle concerne :

• Saturne3 ;
• Beotos3 ;
• PBS100 ;
• Eole3.

Les contrôles sont réalisés automatiquement chaque jour à 6 h.

Le dispositif ne réalise aucune installation de paquet et ne déclenche aucun redémarrage.

Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.

Documentation technique : Supervision des mises à jour de l'infrastructure AJLSM

Saturne3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Debian et Proxmox.
• Redémarrage effectué.
• Vérification du stockage ZFS et des volumes RAID.
• Vérification des machines virtuelles.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

Beotos3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Debian et Proxmox.
• Redémarrage effectué.
• Vérification RAID et ZFS.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

PBS100

Dernière intervention

• Date : 13/10/2026
• Mise à jour Proxmox Backup Server.
• Redémarrage effectué.
• Vérification du datastore pbs-saturne.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour PBS et redémarrage	OK

Eole3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Ubuntu 24.04 LTS.
• Redémarrage effectué.
• Vérification RAID et ZFS.
• Vérification Apache, IIPImage et SFTPGo.
• Vérification de la sauvegarde PBS.

Points de suivi

• Vérifier la rotation quotidienne du journal IIPImage.
• Préparer ultérieurement la migration Ubuntu 26.04 LTS.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

Surveillance des mises à jour

Présentation

Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.

Ce mécanisme fonctionne sur Saturne3 et interroge quotidiennement les quatre serveurs de l'infrastructure.

Il permet :

• D'actualiser les index APT.
• D'identifier les paquets pour lesquels une mise à jour est disponible.
• De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
• De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
• De conserver les incidents rencontrés.
• D'envoyer un rapport hebdomadaire par courriel.

Aucune mise à jour n'est installée automatiquement.

Ordonnancement

Opération	Fréquence	Horaire	Serveur
Vérification des mises à jour	Quotidienne	6 h	Saturne3
Envoi du rapport de supervision	Chaque lundi	7 h	Saturne3

L'ordonnancement est assuré par des timers systemd.

Classification des rapports

Niveau	Critère	Notification
OK	Aucun paquet à mettre à jour et aucune anomalie détectée	Rapport hebdomadaire [AJLSM][OK]
ACTION	Une ou plusieurs mises à jour disponibles	Rapport hebdomadaire [AJLSM][ACTION]
ERREUR	Échec d'un contrôle, rapport incomplet ou incident enregistré	Rapport hebdomadaire [AJLSM][ERREUR]

La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.

Les mises à jour provenant des dépôts de sécurité Debian ou Ubuntu sont identifiées séparément.

Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.

Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.

Notifications

Le rapport est envoyé chaque lundi à :

arvers@ajlsm.com

Expéditeur technique :

root@saturne3.ajlsm.com

Les contrôles quotidiens sont silencieux.

Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.

Documentation technique

La documentation complète des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :

Supervision des mises à jour de l'infrastructure AJLSM

Historique des alertes

Date	Serveur	Niveau	Paquet / incident	Action
-	-	-	-	-