Maintenance et mises à jour de l'infrastructure AJLSM

Maintenance et mises à jour de l'infrastructure AJLSM

Dernière mise à jour du tableau : 13 octobre 2026

Tableau de bord

Dernière actualisation du suivi : 14 octobre 2026.

Serveur	Système	Dernière maintenance	Version / noyau	État	Mises à jour disponibles	Prochaine action	Documentation
Saturne3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	3 (dont 3 sécurité)	Planifier les mises à jour	Détails
Beotos3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	3 (dont 3 sécurité)	Planifier les mises à jour	Détails
PBS100	Proxmox Backup Server	13/10/2026	PBS 4.2.8 7.0.14-23-pve	OK	2 (dont 2 sécurité)	Planifier les mises à jour	Détails
Eole3	Ubuntu 24.04.5 LTS	13/10/2026	6.8.0-147-generic	OK	5 (dont 2 sécurité)	Planifier les mises à jour	Détails
AD64	Ubuntu 26.04 LTS	À renseigner	À renseigner	OK — supervision	114 (dont 2 sécurité)	Examiner les mises à jour avant intervention	Détails
APBP2	Ubuntu 26.04 LTS	À renseigner	À renseigner	OK — supervision	114 (dont 2 sécurité)	Examiner les mises à jour avant intervention	Détails

Remarques :

• Les nombres de mises à jour correspondent au dernier contrôle du 14 octobre 2026.
• Ils sont indicatifs et peuvent évoluer quotidiennement.
• Le statut « OK » signifie que le serveur a été contrôlé avec succès. Il ne signifie pas que tous les paquets sont à jour.
• La classification « sécurité » repose sur les informations des dépôts APT. D'autres mises à jour peuvent également contenir des correctifs de sécurité.
• Les dates de maintenance ne sont modifiées qu'après une intervention effective.
• Les versions et noyaux d'AD64 et APBP2 restent à renseigner.

Politique de maintenance

La maintenance des serveurs AJLSM repose sur une supervision automatisée et une installation manuelle des mises à jour.

Les principes sont les suivants :

• Aucune installation automatique de paquets par le dispositif de supervision.
• Aucun redémarrage automatique.
• Vérification quotidienne des mises à jour disponibles sur les six serveurs.
• Identification des mises à jour de sécurité Debian/Ubuntu lorsque les informations APT le permettent.
• Détection et conservation des anomalies de supervision.
• Envoi d'un rapport hebdomadaire chaque lundi à 7 h.
• Installation manuelle des mises à jour après validation.
• Redémarrage planifié lorsque nécessaire.
• Vérification des services après intervention.
• Actualisation du tableau de bord et de l'historique après chaque maintenance.

La supervision est centralisée sur Saturne3.

Elle concerne actuellement :

1. Saturne3 ;
2. Beotos3 ;
3. Eole3 ;
4. PBS100 ;
5. AD64 ;
6. APBP2.

Les contrôles sont exécutés automatiquement chaque jour à 6 h.

Le dispositif actualise les index APT et identifie les paquets pouvant être mis à jour, sans procéder à leur installation.

Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.

Documentation technique :

Supervision des mises à jour de l'infrastructure AJLSM

Surveillance des mises à jour

Présentation

Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.

Le 14 octobre 2026, le dispositif a été étendu à six serveurs et son fonctionnement complet a été validé.

Il permet :

• D'actualiser les index APT.
• D'identifier les paquets pour lesquels une mise à jour est disponible.
• De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
• De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
• De vérifier que chaque serveur configuré a été contrôlé exactement une fois.
• De conserver les incidents rencontrés.
• D'envoyer un rapport hebdomadaire par courriel.

Aucune mise à jour n'est installée automatiquement.

Serveurs supervisés

La liste des serveurs est centralisée dans le fichier suivant sur Saturne3 :

/etc/ajlsm/supervision-serveurs.conf

L'ajout d'un serveur à la supervision ne nécessite donc pas de modifier les scripts de collecte ou de rapport.

Ordonnancement

Opération	Fréquence	Horaire	Serveur
Vérification des mises à jour	Quotidienne	6 h	Saturne3
Envoi du rapport de supervision	Chaque lundi	7 h	Saturne3

L'ordonnancement est assuré par des timers systemd.

Classification des rapports

Niveau	Critère	Notification
OK	Aucun paquet à mettre à jour et aucune anomalie détectée	[AJLSM][OK]
ACTION	Une ou plusieurs mises à jour disponibles, sans anomalie de supervision	[AJLSM][ACTION]
ERREUR	Échec d'un contrôle, rapport incomplet ou ancien, ou incident enregistré depuis le précédent rapport	[AJLSM][ERREUR]

Les incidents sont conservés jusqu'à leur prise en compte dans le rapport hebdomadaire.

Un rapport peut donc être classé ERREUR alors que le dernier contrôle quotidien s'est terminé sans erreur, si des incidents antérieurs ont été enregistrés.

La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.

Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.

Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.

Notifications

Le rapport est envoyé chaque lundi à la liste de diffusion :

ajlsm@ajlsm.com

Cette adresse permet de gérer les destinataires sans modifier la configuration de supervision.

Expéditeur technique :

root@saturne3.ajlsm.com

Les contrôles quotidiens sont silencieux.

Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.

Validation du dispositif

14 octobre 2026

• Ajout d'AD64 et APBP2 à la supervision.
• Centralisation de la liste des serveurs dans un fichier de configuration.
• Vérification des accès SSH depuis Saturne3 sans agent SSH interactif.
• Installation de la clé publique SSH de Saturne3 sur les serveurs concernés.
• Validation de la supervision quotidienne des six serveurs via systemd.
• Validation du rapport hebdomadaire.
• Modification du destinataire vers la liste ajlsm@ajlsm.com.
• Envoi réel d'un premier rapport.
• Réception du rapport confirmée.

Le premier rapport a été classé ERREUR en raison de trois incidents SSH survenus lors du contrôle automatique du matin.

Ces incidents ont été corrigés avant le nouvel essai.

Le contrôle quotidien suivant s'est terminé avec :

FIN DE VERIFICATION - Erreurs : 0

Documentation technique

La documentation complète du mécanisme, des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :

Supervision des mises à jour de l'infrastructure AJLSM

à adapter

Tableau de bord

Serveur	Système	Dernière maintenance	Version / noyau	État	Prochaine action	Documentation
Saturne3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
Beotos3	Debian 13 / Proxmox VE	13/10/2026	PVE 9.2.21 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
PBS100	Proxmox Backup Server	13/10/2026	PBS 4.2.8 7.0.14-23-pve	OK	Surveillance des mises à jour	Détails
Eole3	Ubuntu 24.04.5 LTS	13/10/2026	6.8.0-147-generic	OK	Surveillance des mises à jour	Détails

Politique de maintenance

• Aucune installation automatique des mises à jour par la supervision AJLSM.
• Vérification quotidienne des mises à jour disponibles sur les quatre serveurs.
• Distinction entre les mises à jour de sécurité Debian/Ubuntu et les autres mises à jour, lorsque les informations des dépôts APT le permettent.
• Envoi d'un rapport hebdomadaire de supervision chaque lundi à 7 h.
• Signalement des anomalies de supervision dans le rapport hebdomadaire.
• Installation manuelle des mises à jour après validation.
• Redémarrage planifié lorsqu'il est nécessaire.
• Vérification des services après intervention.
• Mise à jour du tableau de bord après chaque maintenance.

La supervision des mises à jour est centralisée sur Saturne3.

Elle concerne :

• Saturne3 ;
• Beotos3 ;
• PBS100 ;
• Eole3.

Les contrôles sont réalisés automatiquement chaque jour à 6 h.

Le dispositif ne réalise aucune installation de paquet et ne déclenche aucun redémarrage.

Les correctifs nécessitant Ubuntu Pro (ESM) ne font pas l'objet d'un suivi spécifique.

Documentation technique : Supervision des mises à jour de l'infrastructure AJLSM

Saturne3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Debian et Proxmox.
• Redémarrage effectué.
• Vérification du stockage ZFS et des volumes RAID.
• Vérification des machines virtuelles.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

Beotos3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Debian et Proxmox.
• Redémarrage effectué.
• Vérification RAID et ZFS.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

PBS100

Dernière intervention

• Date : 13/10/2026
• Mise à jour Proxmox Backup Server.
• Redémarrage effectué.
• Vérification du datastore pbs-saturne.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour PBS et redémarrage	OK

Eole3

Dernière intervention

• Date : 13/10/2026
• Mise à jour Ubuntu 24.04 LTS.
• Redémarrage effectué.
• Vérification RAID et ZFS.
• Vérification Apache, IIPImage et SFTPGo.
• Vérification de la sauvegarde PBS.

Points de suivi

• Vérifier la rotation quotidienne du journal IIPImage.
• Préparer ultérieurement la migration Ubuntu 26.04 LTS.

Historique

Date	Intervention	Résultat
13/10/2026	Mise à jour système et redémarrage	OK

Surveillance des mises à jour

Présentation

Depuis le 13 octobre 2026, AJLSM dispose d'un mécanisme centralisé de surveillance des mises à jour système.

Ce mécanisme fonctionne sur Saturne3 et interroge quotidiennement les quatre serveurs de l'infrastructure.

Il permet :

• D'actualiser les index APT.
• D'identifier les paquets pour lesquels une mise à jour est disponible.
• De distinguer les mises à jour de sécurité Debian/Ubuntu des autres mises à jour, lorsque cette distinction est possible.
• De détecter les erreurs de connexion SSH ou d'exécution des contrôles APT.
• De conserver les incidents rencontrés.
• D'envoyer un rapport hebdomadaire par courriel.

Aucune mise à jour n'est installée automatiquement.

Ordonnancement

Opération	Fréquence	Horaire	Serveur
Vérification des mises à jour	Quotidienne	6 h	Saturne3
Envoi du rapport de supervision	Chaque lundi	7 h	Saturne3

L'ordonnancement est assuré par des timers systemd.

Classification des rapports

Niveau	Critère	Notification
OK	Aucun paquet à mettre à jour et aucune anomalie détectée	Rapport hebdomadaire [AJLSM][OK]
ACTION	Une ou plusieurs mises à jour disponibles	Rapport hebdomadaire [AJLSM][ACTION]
ERREUR	Échec d'un contrôle, rapport incomplet ou incident enregistré	Rapport hebdomadaire [AJLSM][ERREUR]

La classification des mises à jour repose sur la provenance des versions candidates dans les dépôts APT.

Les mises à jour provenant des dépôts de sécurité Debian ou Ubuntu sont identifiées séparément.

Les mises à jour Proxmox sont généralement classées parmi les autres mises à jour, même lorsqu'elles contiennent des correctifs de sécurité.

Le dispositif ne réalise pas de classification automatique des CVE selon leur gravité.

Notifications

Le rapport est envoyé chaque lundi à :

arvers@ajlsm.com

Expéditeur technique :

root@saturne3.ajlsm.com

Les contrôles quotidiens sont silencieux.

Les incidents sont conservés et repris dans le rapport hebdomadaire, y compris lorsqu'ils ont été résolus entre deux rapports.

Documentation technique

La documentation complète des scripts, des fichiers de configuration, de l'ordonnancement systemd, des journaux et des procédures de maintenance est disponible ici :

Supervision des mises à jour de l'infrastructure AJLSM

Historique des alertes

Date	Serveur	Niveau	Paquet / incident	Action
-	-	-	-	-