Il y a 389 articles et 19 utilisateurs inscrits (ce bandeau est défini dans MediaWiki:Sitenotice)
« Maintenance et mises à jour de l'infrastructure AJLSM » : différence entre les versions
| Ligne 249 : | Ligne 249 : | ||
[[Supervision des mises à jour de l'infrastructure AJLSM]] | [[Supervision des mises à jour de l'infrastructure AJLSM]] | ||
Version du 14 octobre 2026 à 11:07
Maintenance et mises à jour de l'infrastructure AJLSM
Dernière mise à jour du tableau : 13 octobre 2026
Tableau de bord
Dernière actualisation du suivi : 14 octobre 2026.
| Serveur | Système | Dernière maintenance | Version / noyau | État | Mises à jour disponibles | Prochaine action | Documentation |
|---|---|---|---|---|---|---|---|
| Saturne3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | 3 (dont 3 sécurité) | Planifier les mises à jour | Détails |
| Beotos3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | 3 (dont 3 sécurité) | Planifier les mises à jour | Détails |
| PBS100 | Proxmox Backup Server | 13/10/2026 | PBS 4.2.8 7.0.14-23-pve |
OK | 2 (dont 2 sécurité) | Planifier les mises à jour | Détails |
| Eole3 | Ubuntu 24.04.5 LTS | 13/10/2026 | 6.8.0-147-generic | OK | 5 (dont 2 sécurité) | Planifier les mises à jour | Détails |
| AD64 | Ubuntu 26.04 LTS | À renseigner | À renseigner | OK — supervision | 114 (dont 2 sécurité) | Examiner les mises à jour avant intervention | Détails |
| APBP2 | Ubuntu 26.04 LTS | À renseigner | À renseigner | OK — supervision | 114 (dont 2 sécurité) | Examiner les mises à jour avant intervention | Détails |
Remarques :
- Les nombres de mises à jour correspondent au dernier contrôle du 14 octobre 2026.
- Ils sont indicatifs et peuvent évoluer quotidiennement.
- Le statut « OK » signifie que le serveur a été contrôlé avec succès. Il ne signifie pas que tous les paquets sont à jour.
- La classification « sécurité » repose sur les informations des dépôts APT. D'autres mises à jour peuvent également contenir des correctifs de sécurité.
- Les dates de maintenance ne sont modifiées qu'après une intervention effective.
- Les versions et noyaux d'AD64 et APBP2 restent à renseigner.
Politique de maintenance
La maintenance des serveurs AJLSM repose sur une supervision automatisée et une installation manuelle des mises à jour.
Les principes sont les suivants :
- Aucune installation automatique de paquets par le dispositif de supervision.
- Aucun redémarrage automatique.
- Vérification quotidienne des mises à jour disponibles sur les six serveurs.
- Identification des mises à jour de sécurité Debian/Ubuntu lorsque les informations APT le permettent.
- Détection et conservation des anomalies de supervision.
- Envoi d'un rapport hebdomadaire chaque lundi à 7 h.
- Installation manuelle des mises à jour après validation.
- Redémarrage planifié lorsque nécessaire.
- Vérification des services après intervention.
- Actualisation du tableau de bord et de l'historique après chaque maintenance.
La supervision est centralisée sur Saturne3.
Elle concerne actuellement :
- Saturne3 ;
- Beotos3 ;
- Eole3 ;
- PBS100 ;
- AD64 ;
- APBP2.
Les contrôles sont exécutés automatiquement chaque jour à 6 h.
Le dispositif actualise les index APT et identifie les paquets pouvant être mis à jour, sans procéder à leur installation.
Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.
Documentation technique :
Supervision des mises à jour de l'infrastructure AJLSM
Surveillance des mises à jour
Présentation
Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.
Le 14 octobre 2026, le dispositif a été étendu à six serveurs et son fonctionnement complet a été validé.
Il permet :
- D'actualiser les index APT.
- D'identifier les paquets pour lesquels une mise à jour est disponible.
- De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
- De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
- De vérifier que chaque serveur configuré a été contrôlé exactement une fois.
- De conserver les incidents rencontrés.
- D'envoyer un rapport hebdomadaire par courriel.
Aucune mise à jour n'est installée automatiquement.
Serveurs supervisés
La liste des serveurs est centralisée dans le fichier suivant sur Saturne3 :
/etc/ajlsm/supervision-serveurs.conf
L'ajout d'un serveur à la supervision ne nécessite donc pas de modifier les scripts de collecte ou de rapport.
Ordonnancement
| Opération | Fréquence | Horaire | Serveur |
|---|---|---|---|
| Vérification des mises à jour | Quotidienne | 6 h | Saturne3 |
| Envoi du rapport de supervision | Chaque lundi | 7 h | Saturne3 |
L'ordonnancement est assuré par des timers systemd.
Classification des rapports
| Niveau | Critère | Notification |
|---|---|---|
| OK | Aucun paquet à mettre à jour et aucune anomalie détectée | [AJLSM][OK] |
| ACTION | Une ou plusieurs mises à jour disponibles, sans anomalie de supervision | [AJLSM][ACTION] |
| ERREUR | Échec d'un contrôle, rapport incomplet ou ancien, ou incident enregistré depuis le précédent rapport | [AJLSM][ERREUR] |
Les incidents sont conservés jusqu'à leur prise en compte dans le rapport hebdomadaire.
Un rapport peut donc être classé ERREUR alors que le dernier contrôle quotidien s'est terminé sans erreur, si des incidents antérieurs ont été enregistrés.
La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.
Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.
Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.
Notifications
Le rapport est envoyé chaque lundi à la liste de diffusion :
ajlsm@ajlsm.com
Cette adresse permet de gérer les destinataires sans modifier la configuration de supervision.
Expéditeur technique :
root@saturne3.ajlsm.com
Les contrôles quotidiens sont silencieux.
Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.
Validation du dispositif
14 octobre 2026
- Ajout d'AD64 et APBP2 à la supervision.
- Centralisation de la liste des serveurs dans un fichier de configuration.
- Vérification des accès SSH depuis Saturne3 sans agent SSH interactif.
- Installation de la clé publique SSH de Saturne3 sur les serveurs concernés.
- Validation de la supervision quotidienne des six serveurs via systemd.
- Validation du rapport hebdomadaire.
- Modification du destinataire vers la liste ajlsm@ajlsm.com.
- Envoi réel d'un premier rapport.
- Réception du rapport confirmée.
Le premier rapport a été classé ERREUR en raison de trois incidents SSH survenus lors du contrôle automatique du matin.
Ces incidents ont été corrigés avant le nouvel essai.
Le contrôle quotidien suivant s'est terminé avec :
FIN DE VERIFICATION - Erreurs : 0
Documentation technique
La documentation complète du mécanisme, des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :