Vind-Depot

Pas mal de choses arrivent sur le site cette semaine.

Le serveur a eu quelques déboires ce week-end dont la cause n’est pas encore connue. Je regarderai cela à tête reposé histoire de ne plus avoir ce genre de soucis.

Je regarderai aussi si il est possible de résoudre le problème avec les paquets Mesa-git histoire d’avoir une nouvelle version rapidement disponible.

J’ai procédé à quelques modifications sur ma configuration principale au niveau de la carte graphique histoire de patienter jusqu’à la sortie de la prochaine génération d’AMD Radeon.

C’est une carte RX590 Sapphire Nitro+ Special Edition. Cela reste le meilleur compromis dans le monde AMD actuellement. Il y a mieux, mais avec l’offre que j’ai eu (50€ de bon d’achats à déduire des 288€ de la carte), cela me semble correct.
J’ai remis la R9 290x sur mon ancienne machine ZEUS 4, la R9 270x ira rejoindre une autre machine, pour améliorer les performances.

Je pouvais aussi passer chez Nvidia, mais je n’ai pas eu de très bonnes expériences chez eux… De plus pour des performances supérieurs, cela demande dans les 100€ de plus minimum. Et je ne parle pas, sous Linux, des pilotes libre qui oblige à utiliser les propriétaires pas toujours bien suivi sous Fedora.

Je complète la documentation avec les captures de l’interface graphique d’ici demain soir. Désolé pour cet oubli qui commence à dater…

Il y a toujours des problèmes lors de la compilation de Mesa-Git pendant l’empaquetage des paquets. Du coup je ne sais toujours pas quand il sera possible de proposer une version plus à jour.

Pour le reste je n’ai pas eu la possibilité de terminer ce que j’ai en chantier à cause d’une période où j’étais en petite forme.

Je vais me rattraper cette semaine.

J’ai aussi une petite surprise en préparation sur un nouveau périphérique de jeux que j’ai en stock.

Et bien une petite retouche dans le menu du site est active. Cela permet d’avoir une meilleur répartition de l’affichage.

A voir si je modifie d’autres éléments, je le ferai pour le logo, le reste ne devrait plus trop bouger.

L’affichage semble bon dans un panel de résolutions important.

Concernant le dépôt, la compilation de Mesa-git bloque toujours au même endroit. Du coup il est possible que cela demande un peu de temps pour être corrigé.

J’avance sur les autres projets, mais un peu au ralenti à cause de mon emploi du temps.

La documentation sur FreeIPA vas avancer elle aussi suite à ce que j’expérimente. Il y aura la partie sur l’interface graphique, la mise en place des règles SUDO, les droits sur les partages et d’autres concernant la corrélation entre GPO Active directory (MS Windows) et SSSD. Mais aussi bien d’autres…

Une machine virtuel MS windows Server 2012 vas de nouveau rejoindre le projet avec un Active Directory. Il y aura de plus au moins un client MS windows 10 pro et il faudra pouvoir joindre le domaine AD avec un client Linux avec des droits pré-définis sur cette AD. Mais aussi l’inverse avec un utilisateur Windows avec les droits SSSD/Sudo… A voir selon les avancées.

Je termine aussi la présentation et mise en place d’un Docker pour les containers, ainsi que la création d’une image universel sur base CentOS et Fedora personnalisé.

Je termine actuellement les photos et la présentation de mon écran Samsung C27HG70 histoire de clore ce chapitre.

Concernant le serveur, en dehors d’un problème de réglage de la sécurité, tout fonctionne à merveille. Le passage au RAID 5 à permit une bonne avancée sur les performances en plus de la baisse sonore des disques 5400tr/min employés comme j’en avais fait la remarque il y a peu.
Il y aura une petite maintenance à prévoir pour finir le montage (problème avec la visserie disponible) et réduire encore la vitesse de base des ventilateurs pour le refroidissement. Je pense rajouter un ventilateur de 12cm en façade, mais je manque de connecteur sur la carte mère.

Et bien, après une indisponibilité qui a durée plus longtemps que prévu, le serveur est de nouveau en ligne.

Le passage en RAID 5 a rencontré quelques soucis à cause du temps de la construction. Le débit des disques atteint les 500Mo/s de moyenne, du coup c’est une bonne chose. Cela compensera le passage de 7200tr/min à 5400tr/min.

Il faut aussi noter une baisse du niveau sonore et des températures, ce qui est un plus appréciable vu que le serveur n’est pas dans une salle dédié.

Voilà Hermes1 est considéré comme complet, il n’y aura qu’une mise à jour avec l’arrivé d’une barrette de 4 ou 8Go supplémentaire, ainsi qu’une carte réseau 1Gb/s supplémentaire.

Les dépendances manquantes arrivent, du coup il y aura une mise à jour des paquets Mesa-git dès leurs sortie. Par contre à voir si cela sera dans la semaine ou pour la fournée de la prochaine.

J’ai ajouté une option pour sécurisé les commentaires, donc n’hésitez pas à en ajouter si vous le voulez.

Le serveur devrait être en maintenance ce week-end pour accueillir les nouvelles unités de stockage. Je ferai un résumé du déroulement de l’opération par la suite avec des photos.

Je vais pour le moment garder l’unité de stockage système comme elle est et juste remplacer celles de données. Les sauvegardes se feront directement sur l’autre configuration, mais à des fréquences plus aléatoire. Le WD Black de 2To ira remplacer la partition servant aux machines virtuels.
Cela vas permettre un retour des services plus rapidement que de repartir sur une base complète. De plus cela compartimentera le serveur avec d’un coté le système et de l’autre les données. Comme je suis limité par le nombre de port SATA, je ne pourrai pas compléter avec l’ajout d’une autre unités de stockage pour mettre en RAID 1 le système. A voir comment gérer cela à l’avenir.

Quelques perturbation à venir ce soir histoire d’avancer la maintenance. Vu que l’activité est faible, j’en profite pour avancer les choses.
Donc au programme un transfert du RAID 1 sur le RAID 5 par copy des données direct. Je garde les fichiers du RAID 1 le temps de confirmer que tout est ok de ce coté.

Une baisse des performances est à craindre le temps que tout ce mette en place.

Je vous dit à plus tard :).

Et bien voilà, arrive le temps pour que le serveur connaisse sont plus gros changement.

Donc je vais reprendre la configuration actuel avec une installation du système refait de zéro, histoire de partir sur une base saine.

Je part donc bien sur une solution 100% RAID 5 avec une unité de stockage supplémentaire pour les sauvegardes importantes.

Je vair partir sur l’ajout du WD Red de 3To que j’ai actuellement et déplacer les partitions pour les machines virtuels sur le WD 2To Black actuellement en service, qui servira en plus de sauvegarde dédié sur ma configuration principale.

Je vais profiter de ces modifications pour ajouter quelques options pour le dépôt et permettre la signature, ainsi que le transfert direct, des paquets à la volée.

Je prépare la présentation de « Ansible » pour la semaine prochaine, cela devrait partir ensuite sur celle sur « docker » et à voir si j’avance bien sur « Katello/foreman » ou non.

A voir si je lance l’opération de maintenance ce soir ou si je la programme pour ce week end…

Et bien la présentation de Cockpit est disponible -> ici.

Les nouvelles unités de stockage pour le serveur sont en route, donc je prévois quelques heures de maintenance le week-end prochain.

Les unités de stockages seront donc finalement composé de :

• 3 HDD WD blue édition 2To 64Mo 5400tr en RAID 5
• 1 HDD de sauvegarde WD Red édition 3To 64Mo dédié

Sur les 3x2To en RAID 5, seul 4To seront utilisable sur les 6To au total.
Il n’y a pas non plus besoin de plus avant un bon moment.

Une carte réseau sera ajouté par la suite pour pouvoir améliorer les débits et surtout la fiabilité. Je pense rester sur du 1Gb, car cela reste la solution la plus économiquement fiable.

Le passage à 12Go de Mémoire est reporté, il n’y a rien de très urgent. Comme je vais passer « ZEUS 5 » sans doute à 64Go, avec de la mémoire plus performante, je préfère attendre un peu. Les 32Go 3000Mhz actuel iront remplacer les 2x4Go 2400Mhz d’une autre machine.

L’actuel disque de données WD Black 2To retournera sur « ZEUS 5 comme unité de stockage de données pour les machines virtuels.
Le disque Seagate de 2To restera en secours si nécessaire. Le 500Go WD Black SATA2 ira sur la petite machine de test (à base de cpu AMD Athlon X2 2100Mhz en AM2 – 4Go de DDR2) que je me remonte.

Pas de nouvelle version des paquets Mesa-git cette semaine non plus :(.
Cela à cause d’un problème de dépendance (libdrm intel) qui ne permet pas de compiler. Je vais voir si cela demande peu d’investissement pour les proposer. A suivre.

Je mets la présentation de « cockpit » demain. J’espère que cela vous plaira.

Pas grand chose de plus à dire d’autre à ce sujet.

Le serveur verra encore quelques amélioration dans ses réglages et options. J’attends de recevoir les nouvelles unités de stockage pour lancer les derniers points qui demandent un peu de travail avec une possible instabilités du système. Cela évitera d’avoir trop d’indisponibilités.

Je devrai avoir le temps de finir les photos de mon nouvel écran et finir les quelques tests qui manquent pour ma configuration « ZEUS 5 ».

A suivre…

Il y a un souci avec l’empaquetage des paquets. Ce souci semble être du coté des développeurs de Mesa, du coup j’attends des nouvelles de ce bogue -> ici, qui est identique à ce que je rencontre.

Par contre il y a eu du ménage qui ne permet pas de revenir à l’ancien système de compilation. Du coup pas de paquets cette semaine :(.

J’ai eu un souci au redémarrage du serveur ce matin après les mises à jours de la semaine. Cela semble toujours être lié au disque de secours qui démarre mal.
Cela n’a pas d’incidence sur les données, mais il vas falloir s’y pencher. Comme dit hier, je vais totalement passer à du RAID 5 avec sans doute un disque système en secours en plus du système de sauvegarde en place.

Sinon je termine la rédaction de la présentation de l’outil de gestion  » Cockpit« , qui me semble plus qu’intéressent sur bien des points pour gérer ses machines/serveurs. Surtout à distance :).

Une grosse intervention sur le serveur ce week end est prévu avec son lot d’instabilité des services possible.

Cela vas être nécessaire a fin de finir la mise en service et divers renforcements.

Dans les semaines qui viennent je pense procéder au remplacement des disques de données et l’ajout de mémoires.

Je pense aussi a passer une partie des service en container docker maîtrisant un peu plus cette technologie. A voir selon les retours des tests en cours, car le processeur AMD A6 risque d’être trop léger. A voir si je ne le remplace pas par un AMD Athlon 200ge ou autre plus vite que ce qui était prévu à la base.

Je n’ai pas eu le temps de finir les tests pour les paquets de la semaine. Cela devrait être bon pour ce week-end quelque soit le compilateur ancien ou nouveau. Ce sera l’occasion de tester le script qui automatise tout cela. A voir pour les clefs gpg pour certifier la provenance.

Je vous tiens au courant une fois les opérations du week end terminé.

Edit:

Et bien voilà, tout est en place. Ne reste plus qu’un dernier point en cours de test, mais cela n’aura pas d’influence sur le serveur en lui même. Il reste quelques mises à jours à faire, mais rien de bien urgent.

J’ai demandé la fermeture de Hercule pour le 31 de ce mois.

Pour l’avenir du serveur, comme je l’ai dit il vas y avoir le passage aux 3 disques en RAID 5. A voir si je mettrais des Western Digital Red ou moins spécialisé. Je verrais comment je vais gérer cela, soit 100% RAID 5 avec transfert du système et des données actuels ou si je laisse en l’état avec juste un transfert des données. A voir sur le moment.

Le disque WD Black 2To réintègrerai ZEUS-5, le disque WD Black 500Go lui irait, dans le cas du transfert au tout RAID5, dans une vielle petite machine de test avec le 2To Seagate.

Je pense fortement utiliser cette solution du 100% Raid5, car elle permettrait de fiabiliser le serveur un peu plus. A voir ce le résultat de ce que j’ai demandé la semaine prochaine.

J’ai du mal à générer les paquets avec Meson, du coup à voir si je passe par l’ancien système ou si je trouve une solution. Le problème n’est pas le même que celui de la dernière fois, mais il y en a toujours un… Je vois ce que je peux faire le plus rapidement à fin de proposer des paquets à jours pour le noyau linux 4.20 qui arrive à grand pas si ce n’est pas déjà le cas…

Les tests sont terminés, ne restera plus que le peaufinage des réglages, mais dans l’ensemble tout est enfin fonctionnel.

Je procède donc à la fermeture du serveur hercule ce week end. Un cryptage des données avant formatage est a terminer, en plus du cryptage initial. Histoire de ne pas donner a manger aux personnes qui vont le récupérer.

Je remettrai un petit forum ou les commentaires possible histoire d’avoir un petit point pour communiquer avec vous. A voir sous quel forme.

Je devrais en avoir fini avec la remise a plat, encore une fois, de certaines choses la semaine prochaine. A voir si cela permet de finir le serveur ou si il restera comme il est actuellement.

Rien de bien urgent, mais j’aimerai le faire au plus vite, histoire d’en finir avec ce que j’ai prévu pour lui.

Les paquets arriveront demain. A voir sous quels forme.

Et bien voilà, la dernière partie du serveur est fonctionnel. Il ne restera plus qu’à valider que tout fonctionne, car cela demande un peu de temps pour être accessible de partout.

Je termine les modifications sur les SPEC pour les paquets Mesa-git de la semaine. J’espère que cela fonctionnera enfin avec le compilateur « MESON ».

Je verrai si j’ai le temps pour terminer les photos pour les tests du nouveau moniteur.

Et bien pas de nouveau paquets ce jeudi. Comme je l’ai fait plus tôt cette semaine je pense que cela peut attendre la prochaine fournée la semaine prochaine. Voir avant si les tests d’empaquetage pour Fedora 28 ce passent bien.

Sur le plan professionnel j’ai pas mal de choses en chantier, mais cela ne devrait pas influencer sur ce quoi je travail pour le site.

Je prépare la sortie de la prochaine doc ce week end, à voir si cela avance bien ou non.

Il vas y avoir une petite maintenance du site d’ici lundi prochain, je pense que je vais la faire dimanche si j’ai le temps. Après elle ne semble pas urgente non plus.

J’ai encore un peu de travail sur l’interface du site, mais je ne peux pas encore mettre le résultat en ligne pour le moment. A voir si cela peut être fait pour la maintenance ou non. Je pense élargir la zone de texte histoire d’être plus adapté aux écrans larges. Normalement au niveau des Smartphones/Tablettes je pense que l’interface mobile est correct. En dehors des couleurs et du logo je ne pense pas la changer
Mais pour le site sur ordinateur si.

Je vais mettre à jours les photos du serveur et de ma configuration, histoire de corriger la coquille avec le refroidissement et les températures, sans compter la baisse auditive que cela entraine…

Je pense aussi rajouter des astuces que je mets « fortement » en pratique en ce moment histoire de les partager, mais aussi pour ne plus les oublier pour certaines.
Mon cerveau fumant déjà beaucoup à la base, cela n’aide pas de devoir les rechercher sans fin autant dans ses souvenirs, que sur internet…
Sans compter que certaines ne sont pas toujours dans les habitudes employés par des personnes plus que compétentes, du coup cela provoque parfois quelques conflits à tords ou à raisons (autant de ma part, que de ces personnes).
Vu qu’en plus je ne pratique pas toujours régulièrement certaines de ces astuces, du coup j’ai tendance à ne plus m’en souvenir.

Donc cela permettra de réunir en un seul point tout cela.

Voilà c’est tout pour aujourd’hui. @ samedi si tout vas bien 🙂

Et bien voilà les nouveaux paquets Mesa-Git pour Fedora 29, 30 et Rawhide sont disponibles. Je n’arrive toujours pas à faire quelque chose pour Fedora 28… A voir si je trouve une solution ce week end.

Par contre il n’y a toujours pas l’utilisation du nouveau compilateur « MESON » à cause d’un problème avec le pilote « nouveau » pour les Nvidia. Du coup j’utilise l’ancienne version du SPEC pour empaqueter.

J’ai aussi procéder à quelques modifications au niveau du refroidissement du serveur « Hermes1 » et de « Zeus5 ».

Pour Hermes1 un nouveau ventilateur de 120x120mm Bquiet PureWings2 est venu compléter le ventirad du Ryzen7 2700x en extraction.

Pour Zeus5 l’ajout d’un ventilateur de 140x140mm Bquiet PureWings2 à l’arrière à permis de récupérer le ventilateur SilentWings3 de base pour qu’il puisse être ajouté aux 2 présents sur le dessus du boitier.
A ce propos, une erreur de montage faisait que ceux-ci étaient en aspiration et non en extraction. Cela avait pour résultat de maintenir la chaleur autour du radiateur de 380mm, vu que les 3 ventilateurs de celui-ci sont en extraction eux aussi (ils poussent la chaleur au travers du radiateur). Les avoirs mis dans le bon sens permet d’abaisser la température de plus de 10°C passant de 39°C au repos à 27°C.
De plus cela permet aussi d’abaisser la température globale de toute la configuration

Exemple la carte graphique baisse de plus de 10°C au moins au repos aussi (47°C au lieu de 58°C)
A pleine charge (pour l’empaquetage par exemple) :

• Processeur à 56/58°C au lieu de 75°C max
• Carte graphique à 60/65°C (parfois plus haut, mais c’est dût à la vitesse de rotation des ventilateurs qui reste plafonnés à +/-600tr/min au lieu de monter plus haut) au lieu de 70/80°C max (avec la ventilation au maximum)

Donc c’était une bizarrerie qui vient de trouver son explication. Comme quoi il faut bien faire attention au montage.

Et encore il est sans doute possible en réglant la vitesse de rotations des ventilateurs qui n’est plus optimisé Bruit/chaleur. Un réglage plus haut pour des températures plus basses permettra sans doute d’améliorer le refroidissement vers le bas. A voir… En tout cas cela permet d’abaisser le bruit vu que la ventilation monte en régime qu’avec des températures plus haute (mais je me répète du coup…)

J’ai aussi procéder à quelques modifications dans le montage interne pour pouvoir remonter la carte mère, pousser l’alimentation vers le fond et ajouté un ventilateur en aspiration en bas.

Je referai des photos ce week end une fois que j’aurai fini la réorganisation.

Je ne suis pas mécontent l’avoir fait, car il y avait bien un souci à la base.
J’avais monté un peut vite la configuration à la base, du coup il y avait un reste de maladresse de ma part :'(. Je ne suis pourtant pas un débutant dans le domaine… comme quoi…

Du coup la température du Ryzen 7 2700x devient encore plus intéressante si l’on compare avec mon i7 4771 Haswell à la même vitesse (3,9Ghz max sur chaque cœur)
Au repos on a :

• 27°C divisé par 8 = 3,37°C pour le Ryzen 7 2700X par cœur au repos
• +/-35°C divisé par 4 = 8,75°C pour le i7 4771 Haswell par cœur au repos
• 58°C divisé par 8 = 7,25°C pour le Ryzen 7 2700X par cœur en charge
• 56°C divisé par 4 = 14°C pour le i7 4771 Haswell par cœur en charge

Pratiquement des températures /2!!!!
Du coup c’était déjà intéressent avant cette réorganisation, mais cela l’est encore plus maintenant! Cela vas permettre de supprimer les réglages qui sont optimisés pour la température, par des réglages plus pour la vitesse

… A suivre…

Voilà le serveur disposent de tout ce dont il a besoin pour fonctionner. Les réglages des fichiers de configurations sont fonctionnel avec des réglages qui ne devraient pas trop bouger.

J’ai aussi revu la tension processeur et les réglages du bios. Du coup je suis descendu a 1.10 Volt, je pense descendre vers les 1.01V lors du prochain reboot de maintenance.

La seule nuisance sonore en dehors des unités de stockage provient du ventilateur de l’alimentation. A voir si je le remplace par un meilleur connecté directement à la carte mère histoire d’avoir la maîtrise de la vitesse de rotation… a suivre.

J’ai mis le disque Seagate baracuda sous surveillance, car il semble parfois poser des soucis. Rien de bien étonnant par rapport a ce que je sais sur lui, sur le modèle et sur le passif que j’ai négativement avec cette marque depuis des années…

Je me concentre sur les paquets cette semaine. A voir si j’arrive a les sortirent pour jeudi.

Je terminerai le dernier point important la semaine prochaine pour en finir avec l’ancien serveur.

Le cloud est là, non sans mal. Il faut encore travailler sur les données, mais cela arrive petit a petit. Par contre il y a eu quelques pertes au passage. A voir ce qui peut être sauver, les données d’origine sont sauvegardé de toute manière.

Plus que le dernier chantier a terminer et je peux passer à autre chose.

Il y aura encore quelques heures où le serveur sera indisponible, surtout vers 18h, cette semaine et sans doute samedi prochain.

Sinon le bilan est que le site répond bien mieux, les réglages actuel semble largement bien dimensionnés pour le moment. Du coup je peux me concentrer sur l’optimisation et la sécurité.

Je reprend l’écriture de la doc dès cette semaine avec celle sur « formant/katello » pour commencer. Ensuite viendra un complément à freeipa avec la liaison avec active directory et une sur « docker ».

Entre temps arrive la présentation du mon nouvelle écran et des compléments sur mes configurations avec les tests.

Pour le reste je verrai si j’en parle maintenant ou plus tard.

Et bien le dépôt est fonctionnel, ne reste qu’un souci pour l’empaquetage d’une nouvelle version et les SPEC avec le nouveau compilateur « Meson ».

Le cloud est encore en cours de mise en place, il reste quelques soucis avec les anciennes données. A voir si je repart de zéro avec les données que j’ai sauvegardé ou si je n’ai que quelques points à revoir.

Le nouveau serveur ne devrait plus bouger, j’ai revu le refroidissement et les réglages pour la consommation (baisse de la tension processeur de 1.25V à 1.15V). A voir si je peux descendre encore un peu.

Ne reste plus qu’un dernier point à voir et je pourrais me passer de l’ancien serveur.

Et bien nous voici sur le nouveau serveur :).

Ce ne fut pas sans trop de mal, il a fallut reprendre tout de zéro, mais nous y voilà.

• Tout n’est pas encore disponible, du style :
• Le Dépôt (disponible ce samedi)
• Le cloud (disponible normalement d’ici quelques heures…)
• Autres

Mais bon au moins l’essentiel est là.

Ne reste que quelques points à revoir avant de finir de tout ouvrir.

Je vous souhaite encore une année 2019 heureuse et vous dit à samedi pour la réouverture du dépôt avec les paquets pour Fedora 29, Rawhide dans un premier temps (avec l’utilisation du compilateur nouvelle génération « Meson »)!

Et bien nous y voilà, le site rentre en mode Maintenance. J’espère avoir terminé le transfert des données rapidement histoire de pouvoir faire pointer les noms de domaines vers le nouveau serveur.

De nombreux petits bouleversements sont à prévoir dans les prochaines heures, voir jours sur le site, donc ne paniquez pas si vous en faite les frais.

Beaucoup de choses en cours devraient être disponible rapidement, ainsi que d’autres projets que j’ai en tête.

Ce ne sera peut être pas totalement fonctionnel dans un premier temps, car cela demande une préparation et du travail pour que toi le soit.

Déjà le site reviendra à l’identique avant un changement de thème plus abouti.
Le dépôt reviendra aussi rapidement avant les grand changement à venir.
Les autres projets arriveront donc petit à petit histoire de faire une montée en charge du serveur progressivement.

J’ai encore travaillé sur l’optimisation du serveur au niveau des réglages du bios à fin de baisser la consommation. Comme cela demande de nombreux redémarrage, je vais faire une pause pour le moment ayant trouvé un compromis qui me semble acceptable dans un premier temps. Je profiterai des fenêtres de maintenance mensuel pour les améliorer.
Je pense que je vous ferai un petit récapitulatif au cas où vous seriez intéressé par ce genre de pratique.

Voilà, je vous dit à la semaine prochaine pour le prochain édito et version des paquets sur le nouveau serveur :).

Le site entre en mode maintenance a partir ce Mardi 1er Janvier 2019 vers 15h pour une durée de quelques heures à quelques jours le temps de vérifier le changement d’adresse et que tout soit en place.

Le serveur « Hercule » sera fermé sans doute à la fin du mois si tout se déroule selon les plans. Le nom sera sans doute réutilisé pour une machine virtuel ou autres.

Concernant le serveur, les unités de stockage sont revues à la baisse dans un premier temps histoires de limiter les coûts au vu des besoins actuels. L’unité de stockage Seagate (qui reste défaillant niveau fiabilité) viendra épauler en RAID1 un Western digital black de même taille, mais bien plus fiable (mais un peu moins performant il faut bien le dire) et de loin.

Pour l’empaquetage, je vais garder la méthode actuel avant le passage du travail au nouveau script. La liaison entre la machine d’empaquetage et le serveur étant plus complète, plus sécurisé et plus performantes, cela devrais résoudre les quelques soucis rencontré pour la mise en production.

Je laisserai donc le travail d’empaquetage à ma configuration principal pour éviter la surcharge que cela implique au serveur. Sans compter qu’elle est bien plus puissante et de très loin.

Je pense proposer des services complémentaire par la suite, j’en parlerai plus tard quand mes tests seront concluant.

Je prépare aussi un binôme à « Hermès1 » pour pouvoir prendre le relai rapidement en cas de défaillance de celui-ci. Ce binôme sera plus complet et performant, tout en étant moins énergivore. Il prendra la suite une fois tout en place.

« Hermès1 » est plus énergivore (avant réglages) de base que son prédécesseur « Hercule« , cependant au vu des prestations possible, il devrait être plus performant si l’on compare le ratio « performance/prestation par watt« .
Autre différence de taille : le nombre de « Thread » n’est que de « 2 » (2 cœurs/2 threads) pour le A6 9500 alors que le N2800 en avait « 4 » (2 cœurs/4 threads).
Cependant le niveau de performance et prestations fourni compense plus que largement ce défaut. Sans compter qu’il peut monter en performance et dispose d’un niveau d’évolutivité plus importante.
Je rappel aussi qu’actuellement le A6 est sous-cadencé et donc largement sous-exploité , mais reste tout de même bien plus performant. A savoir qu’il ne devrait consommer guère plus une fois les optimisations en cours terminé.
Pour information, ce processeur s’overclocke pas trop mal, ce qui pourra sans doute aider à maintenir un niveau de performance acceptable dans le temps

Il est possible aussi que d’ici quelques temps le site utilise des containers dockers, mais cela ne m’est pas encore très utiles pour les besoins que j’ai sur ce serveur. A voir lors du passage au binôme de « Hermès1« …

Concernant le débit réseau, il sera limité à 200Mbs maximum. Ce qui sera une évolution par rapport à ce qui est disponible sur « Hercule » qui reste bloqué à 100Mbs depuis le début.

Par la suite les évolutions seront :

• Double liaison réseau avec répartition de charge grâce à l’ajout d’une carte RJ45 supplémentaire
• De l’espace de stockage (Passage à 3 disques en RAID5)
• De la mémoire (Passage de 12/16Go à 24/32Go)

Pour le moment la procédure d’installation et de mise en place semble bien se passer. Le passage au RAID-1 entre les unités de stockage prennent du temps, mais cela ne m’empêche pas de continuer la préparation. Cependant il vas falloir repasser par la case « transfert » des données du site avant la mise en maintenance.

Je vous laisse consulter l’article qui parle plus en détail du serveur disponible ici :
https://www.vind-depot.fr/2018/12/13/hermes-1/

Voilà c’est tout pour le moment, j’espère que tout sera disponible rapidement.

Sur ce je vous souhaite un année 2019 bien comme il faut! et vous dit à l’année prochain :P!

Mise à jour :

Et bien il a fallu refaire l’installation du serveur suite à un souci avec la préparation des partitions. L’unité de stockage Seagate temporaire à eu quelques soucis et comme elle partageait des données avec celles du système, il y a eu des soucis pour lancer le système. C’est résolu avec la mise à part de cette unité. Au pire des cas il suffira simplement de la remplacer sans que cela ne touche le système.

Il y a eu une mise à jour du bios du serveur, du coup je peux enfin jouer avec la vitesse du processeur et donc je peux la descendre ou l’augmenter. Je l’ai mise à 2,5Ghz, il sera possible de l’augmenter au besoin par la suite (max 3,8Ghz en mode turbo).

Je dois refaire le transfert des données, je vous confirme la mise à jour du dépôt demain matin. La mise en service du nouveau serveur ne devrait pas arriver avant la deuxième semaine de Janvier.

Il y a un souci avec l’empaquetage des paquets. Je vais voir si je trouve une solution demain, sinon cela sera reporté à l’année prochaine…

Du coup je file et vous dit à l’année prochaine 😉

Mise à jour du 20/12/2018 : Pas de mise à jours des paquets à cause d’un problème d’empaquetage. Du coup c’est bien reporté après mes congés pour la première ou deuxième semaine de Janvier.

Bon et bien j’avais dit que je n’avais plus rien à dire avant l’année prochaine… et bien je me suis fait eu :P.

Le nouveau serveur est fonctionnel, les données sont transférés, ne reste plus que la configuration, les tests et la mise en relation avec les noms de domaine.

Ne restera que le transfert de l’unité de stockage WD red de 3To et le reste pourra attendre l’année prochaine le temps de recevoir les nouvelles unités de stockage de même acabit.

Bon je file avant d’avoir autre chose à dire :P!

Mise à jour de l’édito : 17/12/2018

Du coup le serveur est en cours de préparation au transfert des données… D’où la surcharge de travail actuel.

Le transfert devrait être terminé dans la semaine à voir comment cela ce passe pour la remise en place des données et de la configuration sur le nouveau.

Des tests seront à terminer pour améliorer les points de sécurités et autres test de performance. Les mises à jours du serveur seront plus régulière, utilisation d’une distribution à durée courte oblige, mais je vais voir pour ne les faire que la nuit un jour par semaine au moins.

Dernier édito de l’année étant très occupé cette semaine. Il y aura peut être quelques mises à jours selon l’avancée du nouveau serveur.

Hermes1

Et bien voilà, le nouveau serveur est là et fonctionnel. Ne reste plus qu’à faire le transfert des données et autres configurations entre Hercule et lui.

Pas de grandes difficultés rencontré si ce n’est un manque de vis pour le montage. Cela sera corrigé à mon retour de vacance en début d’années prochaine.

Ne restera plus que de revoir tout le câblage chez moi, car cela devient la jungle…

Les paquets :

Une dernière version des paquets 2018 sera disponible jeudi. Après je reprend la deuxième semaine de l’année, le temps de voir si je peux terminer le transfert entre les serveurs.

La documentation :

J’avance sur la documentation de Docker, celle sur Katello/Forman demandera sans doute plus de temps.

Pour le reste je verrai selon le temps que j’ai à y consacrer.

Sinon :

     Je termine la présentation du nouvel écran, j’ai aussi bon espoir de récupérer le HDMI de l’autre 27″, car le vga c’est bien, mais il vas falloir trouver un adaptateur coudé, car l’actuel force à cause de la profondeur limité du pied.
Sur le nouveau c’est TROP profond, sur l’ancien pas assez… Mais bon il n’est pas possible de mettre le nouveau à la place de l’ancien, car le pied n’est pas compatible.
Alors que l’ancien pied irait bien à la place du nouveau (avec adaptateur soit dit en passant), car le câblage pointe vers le bas.

Pour le reste cela attendra la mise en service du nouveau serveur.

Je vous souhaite de joyeuses fêtes
et
vous dit à l’année prochaine 🙂

Il y a eu un souci avec le certificat du serveur qui est résolu.

Les dépôts sont hors service sans doute pour la même raison.
Les dépôts sont de nouveaux actifs :).

Je vais retoucher un peu l’interface du site, à voir si la refonte sera profonde ou juste avec quelques retouches.

Nouveau serveur

Le nouveau serveur est en cours de mise en service, il devrait rentrer en production petit à petit.

Je pense partir pour une Fedora 29 en mode serveur, car cela me permet de proposer des nouveautés plus rapidement et simplement qu’avec la CentOS. Il sera possible de revenir en arrière si nécessaire, les données étant sauvegardé.

Je pense aussi à recycler une vielle machine pour servir de serveur de secours au cas ou, même si cela n’est pas vraiment nécessaire pour les besoins actuel.

« Hermes1 » est tout de même assez évolutif pour proposer des services complémentaire, par la suite il devrait proposer un service de virtualisation, voir de container, qui permettra d’en proposer encore plus. Mais bon pas avec le processeur actuel (plus par manque de cœurs qu’autre chose).

Si tout vas bien vous ne devriez pas voir la différence dans un premier temps, sauf en  ce qui concerne la réactivité qui devrait tout de même être plus grande. Sans compter le doublement du débit disponible.

A voir commence cela avance…

La nouvelle version des paquets de la semaine est en route.

Je pense changer de serveur par un plus performant et offrant des possibilités comme :

• La possibilité de faire évoluer le matériel
  
• L’ajout de plus de mémoire (de base 8Go DDR4 2133Mhz),
• L’espace de stockage extensible
• Un espace de stockage dédié à la sauvegarde

Du coup je pense transférer le moyen de mon serveur « Hercule » à « Hermes1 ».

Du coup cela me ferait passer :

• d’un Intel Atom N2800 à un AMD A6 9500 (peut être passage à un Ryzen 3 2200G dans le futur)
• de 4Go DDR3 1066Mhz à 8Go DDR4 2133Mhz (12 ou 16Go dans le futur)
• 2To d’espace de stockage HITACHI à :
  • 500Go WD Black édition
  • 2To Seagate Barracuda (Pour le moment)
  • 3To WD RED
• Envoi de données de 100Mbs à 150Mbs et +
  

Le cpu sera sans doute sous cadencé, le restant ne consommant pas énormément, cela devrait compenser les 12/13€ que je mets tout les mois pour la location du serveur.

A voir si les avantages compensent les désavantages.

J’ai identifié 3 gros désavantage qui sont :

• L’indisponibilité électrique et des communications
  
• Les pannes matériels (compensé par les 12€ que j’y mets)
  
• La sécurité à adapter

A voir avec le temps si cela à un gros impact sur la consommation électrique.

Pour les besoins je pense que cela ira pour le moment, car je n’en n’ai pas de gros pour le moment. De plus cela va me permettre de proposer plus de choses rapidement.

Le processeur vas permettre une montée en performance selon les besoins, de plus la carte mère permettra d’évoluer sur du Ryzen si nécessaire.

La bascule commencera ce week end le temps de terminer les tests de fonctionnement de « Hermes1 »

A suivre…

Et bien après des mois d’attente, la doc sur le client FreeIPA (gestion d’identité centralisé sous Linux) est enfin disponible.

Bien sur elle n’est pas à 100% complète, mais au moins elle traite des points principaux avec l’installation du client et la gestion des règles sudo des utilisateurs.

Prochaine étape à ce sujet sera « La gestion des partages« .

Je vais quand même faire le tour pour voir si je n’ai rien oublié entre la documentation sur le serveur et celle sur le client. N’hésitez pas à me faire dire si vous voyer des manques ou autres…

Je vais pouvoir terminer le script de mise en service du client et attaquer celui pour le déploiement en masse avec « Ansible ».

Prochaine documentation en route :

• Docker (disponible théoriquement la semaine prochaine)
  
• Katello/Foreman (A voir selon disponibilité)
  
• OpenShift (En cours)
  
• OpenStack (A définir)

Je vous annonce la fin de la doc sur le client FREEIPA ce week end si tout vas bien.

Une nouvelle version des paquets MESA git est en route pour demain avec pas mal de nouveautés d’après les rapports des développeurs. Je verrai si je peux trouver des informations plus pertinentes. Par contre certaines demandera la mise à jour vers le noyau 4.20 et le futur 4.21.

Pas plus de choses à dire aujourd’hui.

Édit : Et bien j’ai eu une surprise ces derniers jours. Mon écran 27″ IPS LG à en partie rendu l’âme. C’est au niveau de la prise HDMI, du coup j’utilise le port VGA avec un adaptateur HDMI.
J’ai tout de même avancé l’ajout d’un écran Samsung C27H70 plus performant (surtout niveau jeux…). Ce n’était pas à l’ordre du jour, mais bon cela me permet de remplacer mon vieux 19″ Asus qui vas partir vers d’autres horizon. Soit sur le NAS, soit sur une autre machine d’appoint.

Je ferai une présentation de cet écran plus en détail ce week-end après avoir terminé la mise en ligne de la finalisation de la doc sur le client FreeIPA.
Par la suite j’attaque celle sur Katello/Foreman et sans doute sur OpenShift, ainsi que celle sur docker.

Je pense aussi ajouter une petite rubrique « Cinéma/films/séries » avec mon ressenti perso sur ce que je vais voir et regarde en ce moment.
Je commencerai sans doute par le dernier qui était « Asterix et le secret de la potion magique« .

Le dépôt Mesa-Git :

Les paquets Mesa-git de la semaine sont arrivés avec un peu d’avance. Je me suis trompé de jour et j’ai déclenché l’empaquetage et la génération du dépôt trop tôt. Rien de bien grave non plus, mais j’ai eu une frayeur pensant que la tache de génération du dépôt avait un souci.

La série 19.x.x est lancés avec succès. Actuellement je regrette surtout de ne pas pouvoir encore utiliser le GPGPU avec le pilote libre. Du moins avec les Radeon.  Je me tâte un peu pour passer sur une RX590 polaris, mais je préfère quand même attendre de voir ce que proposera prochainement en milieu/haut de gamme AMD.

Vivement que le script pour automatiser la procédure arrive à maturité…

Documentations :

Actuellement je travail sur Docker et aussi sur OpenShift. La plateforme de test d’OpenShift est fonctionnel, ne reste plus qu’à ajouter la gestion derrière un proxy qui me pose pas mal de souci actuellement.

J’avance aussi sur les autres projets, même si mes obligations professionnels me prennent pas mal de temps.

NAS « Hermes 1 »

Concernant le NAS « Hermes 1 », je pense que je vais pouvoir avancer sur ce sujet d’ici les prochains jours. Il n’y aura qu’au niveau de la mémoire qu’il y aura sans doute un ajout temporaire le temps d’avoir les finances pour remplacer les 2x4Go 2133Mhz qui sont sur une autre machine par de la 3000Mhz ou plus. Les 2x4Go 2133Mhz rejoindrons la ou les barrettes mémoires  sur le NAS.

Le SSD de 120Go Crucial BX500 ira rejoindre l’autre machine à base de Ryzen 3 2200G. Du coup il faudra trouver un remplaçant pour monter le système du NAS. Soit reprendre un SSD identique, soit en mettre un plus gros. Il gèrera les unités de stockage HDD avec le 3To Western Digital RED actuel qui sera rejoint en RAID 5 par 2 autres unités identiques l’année prochaine.

Du coup Hermes 1 sera donc finalement composé de :

• 1 CPU AMD A6 9500G
• 1 Carte mère MSI A320 PRO-VH Plus
• RAM 2x4Go 2133Mhz
• Alimentation Corsair ou Lepa 350W ou 550W
• 1 SSD 120 Crucial BX500 (ou plus à voir selon tarifs)
  
• 3x 3to Western Digital RED édition (1 seul disque pour le moment) en RAID 5
• Boitier Moyen tour Cooler Master (recycler)
• Système d’exploitation CentOS 7.5/7.6 (en attendant la 8) 64bits
  

Et bien vu que la version 18.3 est passé en RC (release candidate), la branche 19.x de Mesa-devel est disponible.

Du coup ce sera la version utilisé pour les prochains paquets. Livraison prévu Jeudi prochain.

J’ai quelques soucis d’empaquetage de la version pour Fedora 28, du coup elle est en attente d’une solution.

Je vous annonce aussi la disparition de la version pour Fedora 27 qui n’était plus disponible depuis un moment. Je n’ai pas eu le temps de voir où été le souci, à voir si c’est simple à résoudre ou non. De toute manière la F27 n’ayant plus de support, n’hésitez pas à migrer vers Fedora 28 ou 29.

Je n’ai pas eu le temps de fignoler la doc sur FreeIPA, ainsi que sur les autres en cours. Du coup c’est un peu au point mort pour le moment pour des raisons professionnel.

Je vais faire un tour au « Capitole du libre » la semaine prochaine (samedi ou Dimanche 16/17 Novembre), j’espère pouvoir ramener des photos.

Nouveau Smartphone:

J’ai aussi remplacer mon smartphone « Samsung Galaxy S5 (900F) » qui commence à me lâcher de partout (batterie, faux contact, coques). Bon après 5 années de service, chutes et autres je ne vais pas m’en plaindre.
Je pense que c’est surtout un souci avec la batterie, du coup il me servira en dépannage ou de temps en temps en plus de l’actuel.

Du coup je suis parti pour un smartphone Xiaomi Pocophone F1. Du coup je dois voir pour utiliser une version d’Android plus ouverte que celle proposé de base sur ce modèle.
C’est un smartphone assez haut de gamme pour un tarif bas de gamme (- de 300€ avec accessoires…). C’est un peu plastoc, l’écran n’est pas aussi bien que sur le S5 même si c’est quand même très bien, mais bon pour le prix il en fait plus que ce que j’avais prévu à la base. Du coup cela permettra de patienter quand un modèle me plaira vraiment. Ce qui n’est pas le cas actuellement, car je trouve que cela devient vraiment chère pour au final ne pas en proposer plus. Plus de puissance c’est bien, mais bon si c’est pour faire la même chose que ce que l’on fait d’habitude très bien… Autant ne pas changer…

Par contre du coup je perd mon « indépendance » vu qu’il faut avoir d’installer  36000 applications qui mangent des données personnels et que l’on ne peut pas désinstaller sans faire de grosses manipulation… Mais bon cela sera le cas le temps de mettre en œuvre celles-ci.

Donc j’ai pris le modèle 128Go bleu gris que je trouve sobre et bien fini.
Il dispose de 6Go de mémoire qui tranche avec les 2Go du S5. Du coup c’est surtout là qu’est le plus gros avantage à mon avis, mais aussi la batterie de 4000MhA (quoi que non amovible soit dit en passant…).

Il est équipé du processeur/package Qualcomm 845 qui est actuellement le plus haut de la gamme de cette marque, ainsi que d’un Andreno 630 pour la partie graphique.

L’écran est bien plus grand (6,18″ comparé au 5,1″ du S5), mais bon c’est de l’IPS au lieu de L’AMOLED. Même si il reste quand même très correct, surtout pour le prix.

Il y a bien sur quelques manquent, mais rien de bien méchant pour ce que je voulais faire avec.

A voir avec le temps…

Et bien j’ai mis de coté pour le moment le montage du NAS « Hermes1 » pour des raisons personnels. Cela est donc remis au mois prochain normalement, à moins de trouver une solution pour accélérer l’achat de barrettes mémoire et une alimentation correct, ayant normalement tout le reste.

Je termine les tests sur le client FreeIPA et le mode graphique, il n’y aura qu’un petit souci avec « SDDM« , car il ne gère pas la demande de renouvellement du mot de passe utilisateur à expiration. Ce qui est problématique vu qu’il faut le modifier à la première connexion avec freeipa.

Je prépare aussi l’arrivé d’Ansible et de Katello/Foreman. Pour le moment tout est fonctionnel, mais je n’ai pas encore assez de temps à y consacrer pour réaliser ce que je cherche à faire avec. Surtout sur Katello/Foreman et l’idée que j’ai pour réaliser les mises à jours centralisés qui m’ont pas mal posé des soucis avec certaines personnes… Je pense que j’ai raison dans le sens où ce n’est pas si « farfelue » mon idée de taper directement sur la base de données pour la gestion des listes de paquets à exclure sur les clients et non pas de travailler directement sur ces mêmes clients.
Surtout que l’on me l’avait vendu comme cela…

Enfin bon sinon je travail beaucoup sur « Docker » et sur « OpenShift« , ainsi que sur « Kubernetes ». Du coup je pense pouvoir sortir quelque chose sur le sujet.

Je travail pas mal à développer des petites idées que j’ai en tête qui pourraient apporter quelque chose. Du coup je part parfois dans des directions un peu hasardeuses, tout en restant dans les rails. Cela peut être déstabilisant, mais je trouve que ce serait dommage de ne pas le faire.

Sinon je vous informe que RedHat vient d’être racheté comme entité autonome par IBM. Voir l’article disponible -> ici

Sinon concernant ma configuration ZEUS 5, je vais lui adjoindre un petit SSD Crucial BX500 de 120Go sur port SATA. Ceci à fin d’avoir une unité de stockage dédié à CentOS 7.xx pour avancer sur certains test comme sur celui du pilote graphique propriétaire AMD Radeon, mais aussi sur la prise en charge de l’OpenCL par « RocM« , ce qui semble trop compliqué pour être porté sur une distribution qui bouge rapidement comme Fedora.

Pour 24€ environ je ne prend pas trop de risque.
De plus il me servira sans doute pour mon projet d’ordinateur de bord pour voiture.
Projet qui est en chantier depuis des années…

Les paquets de la semaine devraient être en retard à cause d’un souci avec la version 32 bits des paquets. Cela provient d’un problème avec dnf et python3 qui refuse d’installer les mises à jours de l’environnement 32 bits.
Je ne sais pas trop quand cela sera corrigé, je m’y pencherai sans doute ce week end.

Mise à jour :
Finalement les paquets de la semaine sont disponible à l’heure ayant corrigé le problème.
De plus cette version corrige un gros souci de la précédente au niveau des textures.

Sinon la documentation sur FreeIPA client avance petit à petit avec l’intégration de la prise en charge de SUDO pour les comptes utilisateurs pour le moment.
Je termine les tests sur les « display manager » style sddm, gdm…, pour ajouter les paramètres à mettre pour que les comptes soient pris en charge automatiquement avec.
J’intègre bien sur cela dans le script pour automatiser tout cela.

Je termine aussi l’article complet sur la présentation de ZEUS 5 qui sera la plus complète possible.

Une fois que tout fonctionne, je mettrai les liens pour approfondir le sujet. Je rajouterai quand même mes propres astuces par la suite.

Et bien voilà, après un moment de silence la documentation sur l’installation d’un client FREEIPA (Identity Manager) est disponible.

Par contre cette documentation est sujet à relecture et verra d’ici quelques jours quelques ajouts sans doute à coté pour la compléter.

Concernant le dépôt, pas de nouvelles, tout fonctionne bien pour le moment, donc je vais pouvoir terminer la mise en service du paquet pour l’installer automatiquement avec la gestion des paquets signés.

Concernant les paquets Mesa-devel :

Pour vous donner un aperçu des performances de la nouvelle configuration, il faut savoir que les paquets sont construits en moins 23 minutes par versions de Fedora et architecture sur le AMD Ryzen 7 2700x. Comme tout ce fait en parallèle, il lui faut donc bien les 23 minutes pour finir tout les paquets en même temps.
Actuellement il y a 3 versions de Fedora (Fedora 28, 29 et Rawhide en attendant Fedora 30) pour 2 architectures (32 et 64 bits) à empaqueter.
Il fallait compter environs une bonne heure pour en arriver au même résultat sur Zeus 4 et son intel i7 4771 Haswell.

A savoir que l’on doit aussi rajouter le fait que l’empaquetage ce fait sur une unité de stockage NVME M-2 qui débite 3,5Go/s en lecture max et 2,3Go/s en écriture max théoriquement. En réel c’est plus 2,8Go/s en lecture et 1,8Go/s en écriture de moyenne. A rajouter que l’utilisateur servant à réaliser ce travail est lui monté sur une unité de stockage SSD sur port SATA 3 (+/- 520Mo/s de débit lecture/écriture max).
Cela doit aider dans le temps mis pour terminer le travail, sachant que qu’avant c’était sur unité de stockage de type SSD SATA3 (480Mo/s max) + HDD lui aussi en SATA3 (220Mo/s tout de même).

Je vous dit donc à jeudi pour les nouveaux paquets et normalement à samedi pour les premiers ajouts de la documentation sur FreeIPA.

Niveau petits soucis :

J’ai toujours un souci avec le service du serveur web qui tombe au renouvellement des logs tout les dimanches matin vers la même heure.
Du coup j’ai trouvé une solution palliative le temps de prendre le temps de chercher une solution définitive.

Je suis donc sincèrement désolé que le dépôt et site ne répondent plus quand je ne suis pas disponible.
Je verrai dimanche prochain si la solution palliative fait son travail et investiguerai par la suite.

Autres :

J’ai fais partir la machine équipé d’un Ryzen 3 2200G et terminé la mise en service de ZEUS 4 (pour rappel à base de Intel i7 4771 haswell) vers ces nouveaux quartier. J’en ai profité pour faire partir les cartons et autres choses qui me prenait plus de place qu’autre chose, du coup je vais enfin pouvoir consacrer mon temps au rangement et terminer la rédaction des docs.

Avant je vais revoir un peu le placement des différents éléments de ZEUS 5 dans son boitier, car cela n’est pas optimal. Simplement à cause des tuyaux du refroidisseur liquide qui sont 1cm trop court et qui bute un peu sur le refroidisseur de la carte graphique. Du coup je vais sans doute inverser la carte mère pour la remettre dans le sens traditionnel d’un boitier version Tour avec le CPU vers le haut. Ce n’est pas normalement la bonne disposition, mais en l’état cela vas permettre aux tuyaux trop court de ne plus l’être.
Je pense qu’après je n’y retoucherai plus.

J’attaquerai les tests de vitesses et ferai le tour du i7 pour faire la comparaison niveau empaquetage des paquets Mesa-git, sinon je vous laisserai faire un tour sur le site de Phoronix.com pour que vous puissiez vous en faire une idée. J’ajouterai peut être des tests de performances par la suite sur la base utilisé par Phoronix.com. A voir..

Sinon les docs avances niveau relecture, j’ai aussi attaqué une partie plus en profondeur concernant FreeIPA (Identity Management) avec pas mal de réflexion concernant la mise en place d’un environnement de gestion poussé aussi loin que possible.

Les autres docs devraient suivre le même chemin, mais bon à voir selon comment j’avance sur les sujets.

Je vais aussi voir pour vous laisser la possibilité de faire des commentaires, même si la dernière expérience n’avait rien donné de bon sauf un nombre incalculable de « bitos spameurs » qui n’ont rien d’autres à faire. Et en plus toujours 100% hors sujet, ce qui ne permet pas de limiter un peu la rancœur destructrice que j’ai envers cette saloperie!
Cette possibilité permettra de compléter le support que je fais de temps en temps sur https://www.fedora-fr.org.

Je ferai aussi quelques retouches sur le site pour améliorer le visuel, car en l’état cela ne me plait pas à 100%. Cela ne concerne que le logo qui est trop sombre, ainsi que l’espace visuel des articles qui me semble trop réduit. Du coup il faudra sans doute faire quelques modifications dans le code CSS du thème. Rien de bien méchant soit dit en passant.

Voilà je vous donne rendez-vous ce lundi Mercredi pour l’ajout de la première partie de la documentation sur un client « FreeIPA« .

Vindic

Et bien après bien des déboires et pour d’autres raisons, le dépôt est enfin disponible avec des paquets pour Fedora 28, Fedora 29 et Rawhide.

Cela ce passe ici : -> https://vind-depot.fr/depot/

Les paquets seront par défaut empaqueter tout les mercredi et mis à disposition le lendemain vers 4h du matin (Heure française), car le serveur génère automatiquement les mises à jours des différents dépôts à ce moment là.

Il est possible qu’il y ai des versions intermédiaire, mais je pense m’en tenir au moins à une version par semaine.

Le script d’empaquetage actuel vas laisser petit à petit sa place au nouveau.
Le dépôt vas évoluer avec un paquet pour faciliter la configuration avec la signature par clef GPG des paquets à fin de valider l’authenticité de la provenance.

Encore toutes mes excuses pour l’attente, sachez quand même qu’il vas y avoir pas mal de changement pour préparer les paquets avec l’arrivé de « Meson » pour la compilation. J’espère quand même que la transition ne ce fera pas dans la douleur et que cela n’entrainera pas une trop longue attente pour avoir quelque chose qui fonctionne.

Pour rappel :

Les paquets sont basés sur les SPEC et patchs officiels Fedora, avec quelques retouches (désactivation d’un patch obsolète, d’un lien cassé, d’une option qui manque). Je n’ajoute rien de plus, ni n’enlève rien au niveau des sources!

Les sources sont disponible avec les paquets marqué « .src.rpm », les informations d’empaquetage sont aussi disponible dans les répertoires des dépôts! Je vous laisse y jeter un œil ou deux.

La remise en service du dépôt  est en route. Les paquets sont validés pour Fedora 28 et 29.

Les tests ce sont bien passé, ne reste plus qu’a valider le script pour automatiser les choses.

Je pense faire l’impasse sur fedora 27 qui sera obsolète à la sortie de fedora 29. Sauf si l’empaquetage se fait, sinon je remet la version des paquets que j’ai sauvegardé.

Toutes mes excuses pour le retard, mais mes activités m’ont pris plus de temps que prévu.

Cela devrait être effectif pour ce mercredi au plus tard. Je rajoute les articles sur freeipa et celui sur kattelo/forman en suivant.

Mise à jour de ce billet :
Le dépôt a pris un peu de retard à cause de plusieurs facteurs.
Les paquets sont toujours validé avec des performances légèrement en hausses.
Il sera effectif sous l’ancienne forme normalement ce Mercredi au pire d’ici Jeudi sans faute. La nouvelle forme arrivera plus tard n’ayant pas eu trop de temps à tout valider.

Et bien les paquets de Mesa-git 18.3 sont en cours de validation. Le dépôt devrait être de nouveau opérationnel d’ici jeudi.

Je confirme que la version pour Fedora 27 ne sera pas mise à jour pour le moment, seule les versions 28, 29 et Rawhide seront disponible dans un premier temps.

Je vous annonce tout de même que le support de la version 4.5 d’OpenGL (si supporté) compatible par défaut est disponible (comparé à la version 3.1 max il y a peut). Du coup tout les jeux supportant cette version et inférieur peuvent fonctionner sans message d’erreurs :

OpenGL core profile version string: 4.5 (Core Profile) Mesa 18.3.0-devel
OpenGL core profile shading language version string: 4.50
OpenGL core profile context flags: (none)
OpenGL core profile profile mask: core profile

Je vous dit donc à Jeudi pour la remise en place du dépôt 🙂

Les nouveaux paquets de Mesa-git 18.3 arrivent enfin pour fedora 28, 29 et Rawhide (branche de développement permanente). Ils sont en cours d’empaquetage et de tests.

J’avance aussi sur les photos pour finir la présentation complète en détail ma nouvelle configuration « ZEUS 5 », là je la test en empaquetage des paquets Mesa. Petit bémol c’est la température qui monte à « 71°C » avec le processeur à ryzen 7 en 16×3,83Ghz (8coeurs/16 threads) de moyenne. Mais si l’on divise par deux comparé au i7 Haswell qui est un 4 coeurs/8 threads, on tombe à 45/46°C, ce qui est donc au même niveau (avec des pointes à 55°C pour ce modèle tout de même). Donc tout vas bien :).

J’attends de recevoir une nouvelle pâte thermique plus efficace pour finir d’optimiser les choses et surtout pouvoir remplacer et optimiser le refroidissement de ma carte graphique.

Ne restera qu’à optimiser la partie « empaquetage » vu les moyens supplémentaires. J’espère aussi pouvoir terminer de mettre le script final à l’épreuve pour qu’il puisse rentrer en production.
Vu qu’il me servira sans doute professionnellement pour d’autres projets, ce ne sera que mieux.

Concernant le site en lui même, il y a eu quelques soucis avec les certificats que j’utilise. En effet ils étaient arrivé à expiration et le renouvellement a provoque quelques dysfonctionnements. Tout est rétabli maintenant non sans mal.
J’en ai quand même profité pour refaire une sauvegarde complète supplémentaire et j’espère avoir réglé le problème avec un service plante tout les dimanches à la même heure.

@ plus tard pour les photos de la nouvelle configuration et, je l’espère, le retour des dépôts!

Je travail pour finir la présentation de la nouvelle configuration. L’ancienne à prit ces quartiers et fonctionne très bien avec les quelques pièces reprisent de l’ancien AMD X2 4200+.

L’article sur le client FreeIPA est en cours de re-lecture. Je vais pouvoir attaquer la partie qui parlera des possibilités plus en profondeur de cet outil (qui je le rappel permet de centraliser la gestion des identités et autres droits.).

J’ai aussi commencé la remise en place d’un serveur Katello/Foreman pour la gestion des systèmes centralisé ( voir ici en anglais ) qui sert de base à RedHat Satellite 6 et +. J’en referai un après les tests pour préparer une documentation personnel sur le sujet. J’en ai une qui date, mais qui ne plaisait pas et sans doute qui devait partir dans des directions qui ne correspondent pas au produit. Bien que certaines n’étaient pas si farfelue que cela… Mais bon je vous laisserez en juger par vous même.

Je reprend aussi le dépôt, j’espère avoir quelque chose de fonctionnel d’ici le week end prochain si possible. J’ai encore des difficultés dans les spec qui sert à configurer l’empaquetage de Mesa-git (version de développement permanente pour rappel), mais j’en vois le bout. J’ai commencé à revoir le script qui devrait permettre de tout faire sans avoir à faire plusieurs manipulation. Une fois terminé il devrait pouvoir être lancé automatiquement à la date souhaité et faire les actions pour envoyer le résultat directement sur le dépôt.

D’ailleurs à ce sujet : Les premiers tests font état d’une diminution par 2 de l’empaquetage. Ce qui permettra de pousser sans doute plus loin certaines choses si besoin, voir de lancer d’autres projets en rapport avec celui-ci… Enfin à voir.

Je vous dit à Mardi pour la fin de la présentation de la configuration et surtout les photos de la bête ;).

Voilà, la nouvelle configuration est en cours.
Je mettrais quelques photos, n’ayant pas la place de faire un déballage vidéo proprement (c’est déjà compliqué pour faire des photos).

Le dépôt est toujours en maintenance, n’arrivant toujours pas à résoudre le souci pour empaqueter proprement les dernières versions de développement de Mesa.
J’attends d’avoir la nouvelle configuration pour m’y remettre sérieusement, car cela fait un moment que c’est en attente. Sans compter que je ne peux pas tester le script d’empaquetage à fond.

Je corrige quelques petits points de la doc sur FreeIPA serveur et mettrais sans doute en ligne la partie sur le client en suivant.

Je profite de la nouvelle configuration pour réorganiser mes espaces de stockage.
Je vais attendre de recevoir la nouvelle unité de stockage SSD, sans doute en NVME 500 Go (samsung Evo 970 NVME normalement) pour remettre un MS windows 10 pro.
Pour le reste il n’y a pas d’urgence de remplacer le 2To que je perd avec ce changement. Sans compter que je récupère des partitions dédié pour MS windows, je ne déplore aucune perte coté Linux.

Je ferai un article dédié à cette nouvelle configuration dans la semaine si possible. En dehors du montage, je ne vais pas avoir grand chose à faire de plus, du moins sous Linux.

Je vais pouvoir rajouter l’unité de stockage sous CentOS 7.5 dédié pour tester certaines choses directement (bibliothèque OpenCL ROCM d’AMD, pilote propriétaire AMD). Je récupère donc l’ancien Seagate Barracuda 7200.14 qui débloque un peu. Mais bon pour ce que j’ai à faire avec cela sera bien suffisant. Là je devais le brancher à l’air libre pour pouvoir l’utiliser, n’ayant plus la place dans le boitier.
Le nouveau permettant de mettre au moins 9 unités de stockage 3″1/2 (au maximum jusqu’à 12) ou le double en 2,5″ (si je ne me trompe pas…).

Pour le reste on verra dans l’article…

Et bien me voici de retour de vacance.

Au sommaire :
La documentation FreeIPA client et une révision sur la partie qui concerne le serveur est en route.

Je vous présente aussi ma prochaine configuration qui se nomme « ZEUS 5« :
CPU : AMD Ryzen 2700x
CM : MSI X470 Gaming Carbon Pro
RAM : 32 GO DDR4 Crucial 3200Mhz (16-18-18-18-38)
Boitier GT : BQuiet Dark 900

Cette nouvelle configuration servira de base aux prochains tests et autres développements. L’actuel ira donc remplacer un vieux AMD Athlon X2 4200+ sur AM2 4Go vieillissant qui sera recycler sans doute en petit serveur de sauvegarde.
Pour Rappel « Zeus 4 » est un :
CPU : Intel I7 4771 Haswell
CM : MSI Z87-GD65
RAM : 24Go de Corsair DDR3 1886 Mhz

Bien que Zeus 4 reste une très bonne configuration, il était temps de voir autre chose, surtout que le vieux AMD Athon X2 était vraiment vieillissant (bien qu’encore utile soit dit en passant).

Plus d’informations ce week end si tout vas bien.

Je termine la mise au point du dépôt, cela devrait enfin être disponible avant la fin de ce mois de Juillet.

Ayant eu quelques déboires ces derniers jours avec mon système d’exploitation sur ma machine principale, j’ai pris pas mal de retard dans tout les domaines.
Cela revient à la normal petit à petit, mais je n’ai eu le temps de fignoler les différents travaux en cours.
De plus ma nouvelle mission professionnel me demande pas mal d’efforts qui influence le temps que j’ai pour travailler ici.

Concernant les déboires, cela vas me permettre de mettre en place une nouvelle manière de travailler qui je l’espère sera plus efficace.
Je pense reprendre les machines virtuels en cours complètement histoire d’avoir une base solide et maitrisé pour finir les documentations en cours.

Je reprend la doc sur FreeIPA pour monter la nouvelle infrastructure sur le sujet, cela vas permettre de voir si elle est vraiment efficace.

N’hésitez pas à faire des retours sur le sujet.

Vindi

Je reprend la doc sur FreeIPA en modifiant en profondeur la manière de présenter la chose.

C’est encore incomplet, mais rendra possible les modifications au besoin.
Les captures d’écrans font place à un copier/coller textuel.

Je vais revoir aussi la présentation des nouvelles, car actuellement cela ne me convient pas.

Le repo avance petit à petit, mais j’ai toujours quelques soucis avec les paquets de la nouvelle version de Mesa-git.

Je termine la mise en place du serveur et des différents services que je proposerai à l’avenir.

Je n’ai pas encore terminé ayant pris quelques jours de congés et changeant de mission professionnel ces prochains jours.

Je pense avoir terminé la remise en place du dépôt ce week end, même si j’ai quelques soucis avec l’empaquetage des dernières versions de Mesa git.

Je referai aussi la documentation sur FreeIPA voulant apporté une cohérence dans le déroulement de la procédure, car l’ancienne comprenait 2 versions un peu différentes. Je vais aussi apporter des précisions sur la double authentification par OTP qui me semble judicieux.

J’ai aussi relancé la mise en place d’une procédure concernant OpenStack (cloud computing de haut niveau) et Katello/forman (description à venir). J’espère pouvoir vous les proposer rapidement, ainsi que pas mal de projets en cours dont j’aimerai vous faire part. A voir selon mon emploi du temps.

Plus d’information sur le sujet à venir d’ici les prochains jours. Je terminerai aussi la reflexion sur l’indépendance que je prend sur certains des acteurs de la vie quotidienne qui ne m’apportaient pas grand chose comparé aux problèmes que cela engendre (utilisations des données personnels à des fin commercial non désiré, vols de données, pertes, etc…). Cela avant bien, même si ce n’est pas simple tout les jours.
Si vous voulez en savoir plus, je vous conseil d’allez faire un tour sur le site suivant :
https://degooglisons-internet.org/
Cela vous aidera peut être à faire plus attentions à qui vous « donnez » vos données personnels… Pour connaitre des personnes qui ce sont retrouvé avec des choses pas jolies jolies, des retraits sur leurs comptes importants et autres joyeusetés du genre…

Je proposerai aussi des liens vers des sites spécialisés dans la sécurité, voir de la documentation pour mettre en place des solutions simple et éprouvé sur le sujet.
Cela sera plus utile que de parler du dernier « Ipommes de terre », des « piedBalles » qui touchent des millions et qui « pète » pas plus haut que leurs « Q », etc…
Après à vous de voir si cela vous est utiles ou non.

Voilà encore pas mal de choses à faire et si peu de temps, mais il faut toujours allez de l’avant ;).

Quelques informations plus précises concernant le site et le serveur en général.

Le nouveau site avance petit à petit, avec pour commencer un énorme travail sur les fichiers de configurations tant concernant le site, que concernant le serveur. Cela à fin d’apporter de meilleurs performance, mais aussi une sécurité accrue et d’autres optimisations diverses.

Au sujet de la sécurité :
Je ne m’attarderais pas sur ce point pour des raisons évidentes. Je pense quand même en parler dans une prochaine documentation, sans aller dans les détails de ce que j’ai mis en place. Il vous suffira par la suite de faire des recherches avec votre moteur de recherche favori ou de vous documenter auprès des éditeurs spécialisés ou autres.

Concernant le certificat :
Celui auto-signé de l’ancien système était arrivé à expiration depuis longtemps et a posé pas mal de soucis pour pouvoir passer entièrement au https (imposé pour des raisons évidentes). J’ai choisi une solution plus « souple » et plus « simple » avec l’adoption de certificats « Let’s Encrypt » avec l’aide du petit programme « CertBot » qui permet de générer, installer et configurer rapidement la prise en charge de ces certificats.

Le site repose désormais sur WordPress plutôt que sur Drupal, car il me semble plus simple et plus sympa à mettre en place et à maintenir pour les besoins que j’ai.

Le dépôt vas revoir les paquets signés par clef GPG , ainsi la mise à disposition d’un paquet pour l’installation du dépôt.
Après il n’y aura pas de grand changement de ce coté là, si ce n’est que le nouveau script d’empaquetage sera utilisé.
Il y aura toujours au moins une nouvelle version des paquets Mesa-devel toutes les semaines (entre le vendredi soir et le dimanche soir).

Le site sera proposé en deux langues, d’ici peut j’espère :

• « Anglais » pour le .com
• « Français » pour le .fr

Les modifications graphique arriveront petit à petit, car ce n’est pas le plus urgent.

Je ne maitrise pas encore très bien WordPress, donc je m’en excuse si cela vous dérange.
Je ne pense pas non plus le pousser très loin, mais un minimum quand même.

Je ne vais sans doute pas reprendre le projet de site sur lequel je travail depuis des années pour celui-ci pour le moment, mais qui sait? Peut être à l’avenir.

Concernant la documentation, je remet en ligne celle sur FreeIPA dès que possible (d’ici lundi soir), une fois que j’aurai maitrisé le menu de WordPress.

Le nouveau logo arrivera rapidement, ce n’est pas grand chose, mais cela fera une petite touche plus personnel :).

Plus d’information à venir par la suite…

Bienvenue!

Suite à quelques déboires, j’ai refais le serveur et donc le site de fond en comble.

Il y aura pas mal de changement à venir sur le site qui passe donc de drupal à WordPress.

Comme vous pouvez le voir le site passe au HTTPS avec un certifcat valable, ce qui permettra d’améliorer la sécurité sans devoir faire des manipulations pénibles avec votre navigateur. Par contre une refonte en profondeur du thème graphique est nécessaire. Le nouveau logo est en route et je pense reprendre l’idée des couleurs des trois principaux concepteurs de GPU AMD/NVIDIA/Intel (bon je rajoute Intel, mais ils ne sont pas à la hauteur… Mais cela devrait changer).

Le dépôt reviendra sous une nouvelle forme avec la signature des paquets par clef GPG. Et je vous annonce l’arrivé d’un paquet pour installer le dépôt sans trop de manipulations.

Je remettrais la documentation et l’archive des anciens articles.

Enfin bon pas mal de choses vont évoluer sur le serveur et sur le site, mais j’en parlerai plus tard.

Encore une fois toutes mes excuses pour ces désagréments.

J’espère que le travail sur la sécurité, ainsi que les possibilités de confidentialités et les nouveaux services à venir vous conviendront.

@ bientôt ici ou ailleurs 🙂

Vindicators