Idées de choses à faire sur l'infra

Si un jour vous sentez que l'infra marche très bien et qu'il n'y a rien à faire, n'ayez crainte ! Cette page est faite pour vous ! Ci-après, une liste non-exhaustive des petites améliorations qui pourraient être effectuées pour simplifier la vie des admins.

• Faire du nettoyage : désactiver / supprimer les composants dont l'association ne se sert plus aujourd'hui. Le plus souvent, ça veut dire :
  • Des VMs non utilisées (vérifier avec les assos en question)
• S'assurer que toutes les données de l'infra sont sauvegardées
  • Valider que la stratégie de sauvegarde reposant sur le système Bacula de l'EISTI est toujours valide pour :
    • psql-prod
    • mysql-prod
    • gitlab-prod
    • archive-prod
  • Rajouter des contenus qui devraient être sauvegardés (salut peertube & slides)
  • Documenter le fonctionnement des sauvegardes
• S'assurer que les machines sont à jour
  • Mettre à jour les VMs vers la dernière version stable de Debian
  • Mettre à jour les serveurs physiques vers la dernière version stable de Debian
  • S'assurer que Puppet fonctionne correctement une fois ces mises à jour déployées
• Automatiser la création de VM / d'enregistrements DHCP / d'enregistrements DNS / de VHosts
  • Ça peut être un peu complexe, ça amènerait potentiellement un gros gain de temps pour la maintenance
  • Soit ça peut être fait via l'intégration d'une solution d'automatisation déjà existante
  • Soit ça peut être fait via une configuration Puppet custom
  • Soit ça peut être fait à la main via un outil tel que nginx-config-generator
• Améliorer GitLab pour faciliter son utilisation pour les projets de l'asso
  • Soit automatiser (encore plus) sa mise à jour régulière, soit voir pour migrer l'instance vers une installation plus simple et standard
  • Mettre à jour les serveurs de CI
• Améliorer Members pour mieux gérer les adhésions
  • Exemple : actuellement les comptes LDAP restent actifs, même lorsqu'un utilisateur quitte l'asso
• Globalement, améliorer la documentation de comment tout le schmilblick fonctionne, pour que les prochains admins s'y retrouvent mieux
  • Mettre à jour le Guide de l'infrastructure
  • Faire un guide pour que les nouveaux admins s'y retrouvent dans Puppet, car c'est puissant mais c'est un énorme sac de nœuds
  • On peut potentiellement créer une synchro entre Puppet et le wiki pour que le wiki stocke des infos sur les machines, et que ces infos soient tenues à jour régulièrement
• Globalement, améliorer la manière dont les services de l'asso (qui sont disponibles via l'infra d'ATILLA) peuvent être listés / montrés à un nouvel arrivant
• Mettre à jour les schémas d'infra sur gitlab
• Mettre en place la role atilla sur touffu pour faire passer le script d'installation de puppet sur les nouvelles VMs
• Tester XEN Orchestra : https://xen-orchestra.com/docs/installation.html#xoa

Les projets YOLO

Si vous n'en avez pas assez, voici quelques projets qui sont totalement en bonus, mais qui pourraient être sympa à réaliser sur l'infra (voyez ça comme un challenge technique) :

• Mettre en place des ponts entre les différents canaux de discussion d'ATILLA
  • Aujourd'hui, on a au minimum trois plateformes de chat :
    • rocket.atilla.org : quasiment pas utilisé
    • atilla-106.slack.com : utilisé par les anciens, principalement
    • un serveur sur Discord
  • L'idée c'est de mettre en place un outil qui permettrait, depuis Discord (par exemple), de communiquer avec quelqu'un sur Slack. En l'occurrence, il y a un protocole qui existe pour relier plusieurs services entre eux, et c'est Matrix. En théorie, on peut monter un serveur Matrix sur atilla.org, et le connecter au Discord, au Slack, au Rocket, et à n'importe quelle messagerie qui pourrait être utilisée plus tard.
• Fournir un cluster Kubernetes ou OpenShift pour aider les membres de l'association à développer leurs projets
• Tester et mettre en place Eclipse Che
• Automatiser plein de trucs sur les VMs via Puppet
• Mettre en place un nouveau système de monitoring
  • Virer les anciens agents Zabbix présents sur les machines qui n'ont pas été réinstallées depuis peu
  • Virer les anciens agents Icinga2 / Nagios présents sur les machines encore plus anciennes
  • Mettre en place un nouvel outil de monitoring, ça peut être quelque chose qu'on a déjà utilisé, ou quelque chose de nouveau
• SSO over RADIUS : utiliser le fait que, lorsqu'un membre se connecte au réseau d'ATILLA depuis le local, il est authentifié via RADIUS. Cette authentification permettrait également d'authentifier automatiquement le membre aux services de l'association.