Il y a 389 articles et 19 utilisateurs inscrits (ce bandeau est défini dans MediaWiki:Sitenotice)
« Maintenance et mises à jour de l'infrastructure AJLSM » : différence entre les versions
| Ligne 2 : | Ligne 2 : | ||
Dernière mise à jour du tableau : '''13 octobre 2026''' | Dernière mise à jour du tableau : '''13 octobre 2026''' | ||
== Tableau de bord == | |||
Dernière actualisation du suivi : '''14 octobre 2026'''. | |||
{| class="wikitable sortable" | |||
! Serveur | |||
! Système | |||
! Dernière maintenance | |||
! Version / noyau | |||
! État | |||
! Mises à jour disponibles | |||
! Prochaine action | |||
! Documentation | |||
|- | |||
| '''Saturne3''' | |||
| Debian 13 / Proxmox VE | |||
| 13/10/2026 | |||
| PVE 9.2.21<br />7.0.14-23-pve | |||
| OK | |||
| 3 (dont 3 sécurité) | |||
| Planifier les mises à jour | |||
| [[#Saturne3|Détails]] | |||
|- | |||
| '''Beotos3''' | |||
| Debian 13 / Proxmox VE | |||
| 13/10/2026 | |||
| PVE 9.2.21<br />7.0.14-23-pve | |||
| OK | |||
| 3 (dont 3 sécurité) | |||
| Planifier les mises à jour | |||
| [[#Beotos3|Détails]] | |||
|- | |||
| '''PBS100''' | |||
| Proxmox Backup Server | |||
| 13/10/2026 | |||
| PBS 4.2.8<br />7.0.14-23-pve | |||
| OK | |||
| 2 (dont 2 sécurité) | |||
| Planifier les mises à jour | |||
| [[#PBS100|Détails]] | |||
|- | |||
| '''Eole3''' | |||
| Ubuntu 24.04.5 LTS | |||
| 13/10/2026 | |||
| 6.8.0-147-generic | |||
| OK | |||
| 5 (dont 2 sécurité) | |||
| Planifier les mises à jour | |||
| [[#Eole3|Détails]] | |||
|- | |||
| '''AD64''' | |||
| Ubuntu 26.04 LTS | |||
| À renseigner | |||
| À renseigner | |||
| OK — supervision | |||
| 114 (dont 2 sécurité) | |||
| Examiner les mises à jour avant intervention | |||
| [[#AD64|Détails]] | |||
|- | |||
| '''APBP2''' | |||
| Ubuntu 26.04 LTS | |||
| À renseigner | |||
| À renseigner | |||
| OK — supervision | |||
| 114 (dont 2 sécurité) | |||
| Examiner les mises à jour avant intervention | |||
| [[#APBP2|Détails]] | |||
|} | |||
'''Remarques :''' | |||
* Les nombres de mises à jour correspondent au dernier contrôle du '''14 octobre 2026'''. | |||
* Ils sont indicatifs et peuvent évoluer quotidiennement. | |||
* Le statut « OK » signifie que le serveur a été contrôlé avec succès. Il ne signifie pas que tous les paquets sont à jour. | |||
* La classification « sécurité » repose sur les informations des dépôts APT. D'autres mises à jour peuvent également contenir des correctifs de sécurité. | |||
* Les dates de maintenance ne sont modifiées qu'après une intervention effective. | |||
* Les versions et noyaux d'AD64 et APBP2 restent à renseigner. | |||
== Politique de maintenance == | |||
La maintenance des serveurs AJLSM repose sur une '''supervision automatisée''' et une '''installation manuelle des mises à jour'''. | |||
Les principes sont les suivants : | |||
* Aucune installation automatique de paquets par le dispositif de supervision. | |||
* Aucun redémarrage automatique. | |||
* Vérification quotidienne des mises à jour disponibles sur les six serveurs. | |||
* Identification des mises à jour de sécurité Debian/Ubuntu lorsque les informations APT le permettent. | |||
* Détection et conservation des anomalies de supervision. | |||
* Envoi d'un rapport hebdomadaire chaque lundi à 7 h. | |||
* Installation manuelle des mises à jour après validation. | |||
* Redémarrage planifié lorsque nécessaire. | |||
* Vérification des services après intervention. | |||
* Actualisation du tableau de bord et de l'historique après chaque maintenance. | |||
La supervision est centralisée sur '''Saturne3'''. | |||
Elle concerne actuellement : | |||
# Saturne3 ; | |||
# Beotos3 ; | |||
# Eole3 ; | |||
# PBS100 ; | |||
# AD64 ; | |||
# APBP2. | |||
Les contrôles sont exécutés automatiquement chaque jour à '''6 h'''. | |||
Le dispositif actualise les index APT et identifie les paquets pouvant être mis à jour, sans procéder à leur installation. | |||
Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique. | |||
'''Documentation technique :''' | |||
[[Supervision des mises à jour de l'infrastructure AJLSM]] | |||
== Surveillance des mises à jour == | |||
=== Présentation === | |||
Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système. | |||
Le 14 octobre 2026, le dispositif a été étendu à six serveurs et son fonctionnement complet a été validé. | |||
Il permet : | |||
* D'actualiser les index APT. | |||
* D'identifier les paquets pour lesquels une mise à jour est disponible. | |||
* De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible. | |||
* De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT. | |||
* De vérifier que chaque serveur configuré a été contrôlé exactement une fois. | |||
* De conserver les incidents rencontrés. | |||
* D'envoyer un rapport hebdomadaire par courriel. | |||
Aucune mise à jour n'est installée automatiquement. | |||
=== Serveurs supervisés === | |||
La liste des serveurs est centralisée dans le fichier suivant sur Saturne3 : | |||
<syntaxhighlight lang="text"> | |||
/etc/ajlsm/supervision-serveurs.conf | |||
</syntaxhighlight> | |||
L'ajout d'un serveur à la supervision ne nécessite donc pas de modifier les scripts de collecte ou de rapport. | |||
=== Ordonnancement === | |||
{| class="wikitable" | |||
! Opération | |||
! Fréquence | |||
! Horaire | |||
! Serveur | |||
|- | |||
| Vérification des mises à jour | |||
| Quotidienne | |||
| 6 h | |||
| Saturne3 | |||
|- | |||
| Envoi du rapport de supervision | |||
| Chaque lundi | |||
| 7 h | |||
| Saturne3 | |||
|} | |||
L'ordonnancement est assuré par des timers systemd. | |||
=== Classification des rapports === | |||
{| class="wikitable" | |||
! Niveau | |||
! Critère | |||
! Notification | |||
|- | |||
| '''OK''' | |||
| Aucun paquet à mettre à jour et aucune anomalie détectée | |||
| [AJLSM][OK] | |||
|- | |||
| '''ACTION''' | |||
| Une ou plusieurs mises à jour disponibles, sans anomalie de supervision | |||
| [AJLSM][ACTION] | |||
|- | |||
| '''ERREUR''' | |||
| Échec d'un contrôle, rapport incomplet ou ancien, ou incident enregistré depuis le précédent rapport | |||
| [AJLSM][ERREUR] | |||
|} | |||
Les incidents sont conservés jusqu'à leur prise en compte dans le rapport hebdomadaire. | |||
Un rapport peut donc être classé '''ERREUR''' alors que le dernier contrôle quotidien s'est terminé sans erreur, si des incidents antérieurs ont été enregistrés. | |||
La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT. | |||
Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité. | |||
Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité. | |||
=== Notifications === | |||
Le rapport est envoyé chaque lundi à la liste de diffusion : | |||
<syntaxhighlight lang="text"> | |||
ajlsm@ajlsm.com | |||
</syntaxhighlight> | |||
Cette adresse permet de gérer les destinataires sans modifier la configuration de supervision. | |||
Expéditeur technique : | |||
<syntaxhighlight lang="text"> | |||
root@saturne3.ajlsm.com | |||
</syntaxhighlight> | |||
Les contrôles quotidiens sont silencieux. | |||
Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports. | |||
=== Validation du dispositif === | |||
'''14 octobre 2026''' | |||
* Ajout d'AD64 et APBP2 à la supervision. | |||
* Centralisation de la liste des serveurs dans un fichier de configuration. | |||
* Vérification des accès SSH depuis Saturne3 sans agent SSH interactif. | |||
* Installation de la clé publique SSH de Saturne3 sur les serveurs concernés. | |||
* Validation de la supervision quotidienne des six serveurs via systemd. | |||
* Validation du rapport hebdomadaire. | |||
* Modification du destinataire vers la liste ajlsm@ajlsm.com. | |||
* Envoi réel d'un premier rapport. | |||
* Réception du rapport confirmée. | |||
Le premier rapport a été classé '''ERREUR''' en raison de trois incidents SSH survenus lors du contrôle automatique du matin. | |||
Ces incidents ont été corrigés avant le nouvel essai. | |||
Le contrôle quotidien suivant s'est terminé avec : | |||
<syntaxhighlight lang="text"> | |||
FIN DE VERIFICATION - Erreurs : 0 | |||
</syntaxhighlight> | |||
=== Documentation technique === | |||
La documentation complète du mécanisme, des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici : | |||
[[Supervision des mises à jour de l'infrastructure AJLSM]] | |||
= à adapter = | |||
== Tableau de bord == | == Tableau de bord == | ||
Version du 14 octobre 2026 à 11:06
Maintenance et mises à jour de l'infrastructure AJLSM
Dernière mise à jour du tableau : 13 octobre 2026
Tableau de bord
Dernière actualisation du suivi : 14 octobre 2026.
| Serveur | Système | Dernière maintenance | Version / noyau | État | Mises à jour disponibles | Prochaine action | Documentation |
|---|---|---|---|---|---|---|---|
| Saturne3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | 3 (dont 3 sécurité) | Planifier les mises à jour | Détails |
| Beotos3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | 3 (dont 3 sécurité) | Planifier les mises à jour | Détails |
| PBS100 | Proxmox Backup Server | 13/10/2026 | PBS 4.2.8 7.0.14-23-pve |
OK | 2 (dont 2 sécurité) | Planifier les mises à jour | Détails |
| Eole3 | Ubuntu 24.04.5 LTS | 13/10/2026 | 6.8.0-147-generic | OK | 5 (dont 2 sécurité) | Planifier les mises à jour | Détails |
| AD64 | Ubuntu 26.04 LTS | À renseigner | À renseigner | OK — supervision | 114 (dont 2 sécurité) | Examiner les mises à jour avant intervention | Détails |
| APBP2 | Ubuntu 26.04 LTS | À renseigner | À renseigner | OK — supervision | 114 (dont 2 sécurité) | Examiner les mises à jour avant intervention | Détails |
Remarques :
- Les nombres de mises à jour correspondent au dernier contrôle du 14 octobre 2026.
- Ils sont indicatifs et peuvent évoluer quotidiennement.
- Le statut « OK » signifie que le serveur a été contrôlé avec succès. Il ne signifie pas que tous les paquets sont à jour.
- La classification « sécurité » repose sur les informations des dépôts APT. D'autres mises à jour peuvent également contenir des correctifs de sécurité.
- Les dates de maintenance ne sont modifiées qu'après une intervention effective.
- Les versions et noyaux d'AD64 et APBP2 restent à renseigner.
Politique de maintenance
La maintenance des serveurs AJLSM repose sur une supervision automatisée et une installation manuelle des mises à jour.
Les principes sont les suivants :
- Aucune installation automatique de paquets par le dispositif de supervision.
- Aucun redémarrage automatique.
- Vérification quotidienne des mises à jour disponibles sur les six serveurs.
- Identification des mises à jour de sécurité Debian/Ubuntu lorsque les informations APT le permettent.
- Détection et conservation des anomalies de supervision.
- Envoi d'un rapport hebdomadaire chaque lundi à 7 h.
- Installation manuelle des mises à jour après validation.
- Redémarrage planifié lorsque nécessaire.
- Vérification des services après intervention.
- Actualisation du tableau de bord et de l'historique après chaque maintenance.
La supervision est centralisée sur Saturne3.
Elle concerne actuellement :
- Saturne3 ;
- Beotos3 ;
- Eole3 ;
- PBS100 ;
- AD64 ;
- APBP2.
Les contrôles sont exécutés automatiquement chaque jour à 6 h.
Le dispositif actualise les index APT et identifie les paquets pouvant être mis à jour, sans procéder à leur installation.
Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.
Documentation technique :
Supervision des mises à jour de l'infrastructure AJLSM
Surveillance des mises à jour
Présentation
Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.
Le 14 octobre 2026, le dispositif a été étendu à six serveurs et son fonctionnement complet a été validé.
Il permet :
- D'actualiser les index APT.
- D'identifier les paquets pour lesquels une mise à jour est disponible.
- De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
- De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
- De vérifier que chaque serveur configuré a été contrôlé exactement une fois.
- De conserver les incidents rencontrés.
- D'envoyer un rapport hebdomadaire par courriel.
Aucune mise à jour n'est installée automatiquement.
Serveurs supervisés
La liste des serveurs est centralisée dans le fichier suivant sur Saturne3 :
/etc/ajlsm/supervision-serveurs.conf
L'ajout d'un serveur à la supervision ne nécessite donc pas de modifier les scripts de collecte ou de rapport.
Ordonnancement
| Opération | Fréquence | Horaire | Serveur |
|---|---|---|---|
| Vérification des mises à jour | Quotidienne | 6 h | Saturne3 |
| Envoi du rapport de supervision | Chaque lundi | 7 h | Saturne3 |
L'ordonnancement est assuré par des timers systemd.
Classification des rapports
| Niveau | Critère | Notification |
|---|---|---|
| OK | Aucun paquet à mettre à jour et aucune anomalie détectée | [AJLSM][OK] |
| ACTION | Une ou plusieurs mises à jour disponibles, sans anomalie de supervision | [AJLSM][ACTION] |
| ERREUR | Échec d'un contrôle, rapport incomplet ou ancien, ou incident enregistré depuis le précédent rapport | [AJLSM][ERREUR] |
Les incidents sont conservés jusqu'à leur prise en compte dans le rapport hebdomadaire.
Un rapport peut donc être classé ERREUR alors que le dernier contrôle quotidien s'est terminé sans erreur, si des incidents antérieurs ont été enregistrés.
La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.
Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.
Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.
Notifications
Le rapport est envoyé chaque lundi à la liste de diffusion :
ajlsm@ajlsm.com
Cette adresse permet de gérer les destinataires sans modifier la configuration de supervision.
Expéditeur technique :
root@saturne3.ajlsm.com
Les contrôles quotidiens sont silencieux.
Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.
Validation du dispositif
14 octobre 2026
- Ajout d'AD64 et APBP2 à la supervision.
- Centralisation de la liste des serveurs dans un fichier de configuration.
- Vérification des accès SSH depuis Saturne3 sans agent SSH interactif.
- Installation de la clé publique SSH de Saturne3 sur les serveurs concernés.
- Validation de la supervision quotidienne des six serveurs via systemd.
- Validation du rapport hebdomadaire.
- Modification du destinataire vers la liste ajlsm@ajlsm.com.
- Envoi réel d'un premier rapport.
- Réception du rapport confirmée.
Le premier rapport a été classé ERREUR en raison de trois incidents SSH survenus lors du contrôle automatique du matin.
Ces incidents ont été corrigés avant le nouvel essai.
Le contrôle quotidien suivant s'est terminé avec :
FIN DE VERIFICATION - Erreurs : 0
Documentation technique
La documentation complète du mécanisme, des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :
Supervision des mises à jour de l'infrastructure AJLSM
à adapter
Tableau de bord
| Serveur | Système | Dernière maintenance | Version / noyau | État | Prochaine action | Documentation |
|---|---|---|---|---|---|---|
| Saturne3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | Surveillance des mises à jour | Détails |
| Beotos3 | Debian 13 / Proxmox VE | 13/10/2026 | PVE 9.2.21 7.0.14-23-pve |
OK | Surveillance des mises à jour | Détails |
| PBS100 | Proxmox Backup Server | 13/10/2026 | PBS 4.2.8 7.0.14-23-pve |
OK | Surveillance des mises à jour | Détails |
| Eole3 | Ubuntu 24.04.5 LTS | 13/10/2026 | 6.8.0-147-generic | OK | Surveillance des mises à jour | Détails |
Politique de maintenance
- Aucune installation automatique des mises à jour par la supervision AJLSM.
- Vérification quotidienne des mises à jour disponibles sur les quatre serveurs.
- Distinction entre les mises à jour de sécurité Debian/Ubuntu et les autres mises à jour, lorsque les informations des dépôts APT le permettent.
- Envoi d'un rapport hebdomadaire de supervision chaque lundi à 7 h.
- Signalement des anomalies de supervision dans le rapport hebdomadaire.
- Installation manuelle des mises à jour après validation.
- Redémarrage planifié lorsqu'il est nécessaire.
- Vérification des services après intervention.
- Mise à jour du tableau de bord après chaque maintenance.
La supervision des mises à jour est centralisée sur Saturne3.
Elle concerne :
- Saturne3 ;
- Beotos3 ;
- PBS100 ;
- Eole3.
Les contrôles sont réalisés automatiquement chaque jour à 6 h.
Le dispositif ne réalise aucune installation de paquet et ne déclenche aucun redémarrage.
Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.
Documentation technique : Supervision des mises à jour de l'infrastructure AJLSM
Saturne3
Dernière intervention
- Date : 13/10/2026
- Mise à jour Debian et Proxmox.
- Redémarrage effectué.
- Vérification du stockage ZFS et des volumes RAID.
- Vérification des machines virtuelles.
Historique
| Date | Intervention | Résultat |
|---|---|---|
| 13/10/2026 | Mise à jour système et redémarrage | OK |
Beotos3
Dernière intervention
- Date : 13/10/2026
- Mise à jour Debian et Proxmox.
- Redémarrage effectué.
- Vérification RAID et ZFS.
Historique
| Date | Intervention | Résultat |
|---|---|---|
| 13/10/2026 | Mise à jour système et redémarrage | OK |
PBS100
Dernière intervention
- Date : 13/10/2026
- Mise à jour Proxmox Backup Server.
- Redémarrage effectué.
- Vérification du datastore pbs-saturne.
Historique
| Date | Intervention | Résultat |
|---|---|---|
| 13/10/2026 | Mise à jour PBS et redémarrage | OK |
Eole3
Dernière intervention
- Date : 13/10/2026
- Mise à jour Ubuntu 24.04 LTS.
- Redémarrage effectué.
- Vérification RAID et ZFS.
- Vérification Apache, IIPImage et SFTPGo.
- Vérification de la sauvegarde PBS.
Points de suivi
- Vérifier la rotation quotidienne du journal IIPImage.
- Préparer ultérieurement la migration Ubuntu 26.04 LTS.
Historique
| Date | Intervention | Résultat |
|---|---|---|
| 13/10/2026 | Mise à jour système et redémarrage | OK |
Surveillance des mises à jour
Présentation
Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.
Ce mécanisme fonctionne sur Saturne3 et interroge quotidiennement les quatre serveurs de l'infrastructure.
Il permet :
- D'actualiser les index APT.
- D'identifier les paquets pour lesquels une mise à jour est disponible.
- De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
- De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
- De conserver les incidents rencontrés.
- D'envoyer un rapport hebdomadaire par courriel.
Aucune mise à jour n'est installée automatiquement.
Ordonnancement
| Opération | Fréquence | Horaire | Serveur |
|---|---|---|---|
| Vérification des mises à jour | Quotidienne | 6 h | Saturne3 |
| Envoi du rapport de supervision | Chaque lundi | 7 h | Saturne3 |
L'ordonnancement est assuré par des timers systemd.
Classification des rapports
| Niveau | Critère | Notification |
|---|---|---|
| OK | Aucun paquet à mettre à jour et aucune anomalie détectée | Rapport hebdomadaire [AJLSM][OK] |
| ACTION | Une ou plusieurs mises à jour disponibles | Rapport hebdomadaire [AJLSM][ACTION] |
| ERREUR | Échec d'un contrôle, rapport incomplet ou incident enregistré | Rapport hebdomadaire [AJLSM][ERREUR] |
La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.
Les mises à jour provenant des dépôts de sécurité Debian ou Ubuntu sont identifiées séparément.
Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.
Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.
Notifications
Le rapport est envoyé chaque lundi à :
arvers@ajlsm.com
Expéditeur technique :
root@saturne3.ajlsm.com
Les contrôles quotidiens sont silencieux.
Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.
Documentation technique
La documentation complète des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :
Supervision des mises à jour de l'infrastructure AJLSM
Historique des alertes
| Date | Serveur | Niveau | Paquet / incident | Action |
|---|---|---|---|---|
| - | - | - | - | - |