Projet

Général

Profil

Tâche #33825

Scénario #33769: EOLE 2.9 : Vérifier si le paquet eole-resolvconf est encore utile

Etude du contenu de eole-common

Ajouté par Emmanuel GARETTE il y a plus de 2 ans. Mis à jour il y a environ 2 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
15/02/2022
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Description

├── apt : option par défaut d'APT pas de nettoyage nécessaire
├── backport-patches.d : patch pour twisted, le problème est encore présent !
├── bash-completion : fichier pour avoir une complétion sur des commandes EOLE, encore pertinant
├── bastion : eole-firewall
│   └── eole-firewall
│   ├── data
│   └── post_cache
├── certificates : CA de base
│   ├── ca
│   │   ├── letsencrypt
│   │   ├── medde
│   │   └── menesr
│   └── scripts
├── creole
│   └── funcs : fonction creole utilisé
├── debsums-ignore.d : lié au patch twisted
├── dhclient-enter-hooks.d : conserve les serveurs DNS dans un fichier specifique a EOLE, voir si encore utile (pas sûr qu'on utilise encore dhclient)
├── diagnose : diagnose de base, voir quand même si la vérification des fichiers init.d a encore un sens (/etc/init.d/.dpkg-dist)*
├── dicos : dico commun
├── extra : extra commun
│   └── schedule
├── grub : choix du noyau, encore nécessaire
├── grub.d : choix du nom EOLE
├── init : netplan et ntpdate, pas sûr de voir l'utilité de netplan + pourquoi ne pas utiliser timesyncd plutôt que ntpdate ?
├── letsencrypt : gestion EOLE suite à mise à jour des certificats LE
│   └── hooks-post.d
├── lib : lié aussi à LE
│   └── eole
├── lxc-templates : template LXC pour la construction des conteneurs
├── majauto : gestion du MITM dans Maj-Auto
│   └── pre
├── networkd-dispatcher : redémarrage de SSH si nécessaire
│   └── routable.d
├── network-scripts : ferme firewall au moment d'un obtention d'une IP en DHCP puis redémarrage de bastion pas sûr que dhclient soit encore utilisé
│   └── dhclient
├── postservice : scripts de base postservice/00-ntpdate enlève les problèmes liés à ntpdate, voir ma question sur timesyncd + postservice/00-systemd-networkd retire les erreurs des services ifupdown, on devrait plutôt supprimer dépendance ?
├── posttemplate : scripts de base
├── preservice : scripts de base voir l'utilité de pretemplate/00-network, le script pretemplate/00-ntp_signd est lié à samba pourquoi le mettre dans eole-common ?
├── pretemplate : scripts de base
├── profile : PATH eole
├── remove.d : suppression de paquet à l'instance
├── sbin : commande eole de base
├── schedule : schedule pour reconfigurer le serveur si certif LE proche de l'expiration
│   └── scripts
├── scripts : scripts gestions administrateur à droit restreint
├── sudoers.d : fichier sudoers pour les agents Zéphir a mettre en place avant instance
├── systemd : démarrage de ntp après ntpdate
│   └── ntp.service.d
├── tmpl : template de base
└── translation : traduction de eole-common
├── en
└── fr


Demandes liées

Lié à Distribution EOLE - Scénario #33910: EOLE 2.10 : Limiter les appels à "netplan apply" Nouveau
Lié à Distribution EOLE - Scénario #33911: EOLE 2.9+ : Revoir la gestion du client DHCP Nouveau
Lié à Distribution EOLE - Scénario #33912: EOLE 2.9 : simplifier la gestion NTP (Revoir ntpdate/ntpd/sysemctl-timesyncd) Terminé (Sprint) 03/05/2021 01/01/2024
Lié à Distribution EOLE - Scénario #33913: EOLE 2.9+ : Revoir la gestion du bonding Nouveau

Historique

#1 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Description mis à jour (diff)

#2 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Description mis à jour (diff)

#3 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Description mis à jour (diff)

#4 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Description mis à jour (diff)

#5 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Statut changé de Nouveau à En cours

#6 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Statut changé de En cours à À valider
  • Assigné à mis à Emmanuel GARETTE
  • % réalisé changé de 0 à 100

#7 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

Proposition d'amélioration :

  • ne plus utiliser netplan apply a tout bout de champs :
    • le service de démarrage de réseau devrait être "systemctl restart systemd-networkd"
    • voir l'utilité de pretemplate/00-network (et merger ca dans la gestion de netplan si encore utile)
    • a l'instance on devrait :
      • supprimer les interfaces (bridges, vlan, ...) inutile
      • faire un netplan apply si nécessaire
  • revoir la gestion du client DHCP
    • ne plus configurer dhclient (si non encore utilisé)
    • est-ce qu'on conserve cette fonctionnalité qui apporte beaucoup de complexité, est-ce vraiment nécessaire encore ?
  • revoir ntpdate (voir si c'est utile d'avoir un service, une target, un script pour supprimer ces erreurs récurrentes, ...)
  • supprimer les dépendances à ifupdown, on utilise ifenslave pour la gestion du bonding alors qu'on devrait utiliser netplan : https://netplan.io/reference/
  • déplacer pretemplate/00-ntp_signd dans une paquet seth/amonecole/scribe 33830
  • supprimer la partie diagnose qui vérifie la présence de fichier /etc/init.d/*.dpkg-dist #33829
  • Lié à Distribution EOLE - Scénario #33910: EOLE 2.9 : Limiter les appels à "netplan apply" Nouveau Supprimer la relation
  • Lié à Distribution EOLE - Scénario #33911: EOLE 2.9 : Revoir la gestion du ckient DHCP Nouveau Supprimer la relation
  • Lié à Distribution EOLE - Scénario #33912: EOLE 2.9 : Revoir ntpdate Nouveau Supprimer la relation
  • Lié à Distribution EOLE - Scénario #33913: EOLE 2.9 : Revoir la gestion du bonding Nouveau

#8 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Statut changé de À valider à Résolu

#9 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Lié à Scénario #33910: EOLE 2.10 : Limiter les appels à "netplan apply" ajouté

#10 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Lié à Scénario #33911: EOLE 2.9+ : Revoir la gestion du client DHCP ajouté

#11 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Lié à Scénario #33912: EOLE 2.9 : simplifier la gestion NTP (Revoir ntpdate/ntpd/sysemctl-timesyncd) ajouté

#12 Mis à jour par Joël Cuissinat il y a environ 2 ans

#13 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF