Reprise du message précédent :

Oh, you remember ?

Ton cluster est sizé comment ?
Tu colles des limit de cpu/RAM par pod, ou de l'autoscalling de pod en cas de dépassement d'activité cpu/RAM ?

Ton cluster est sur un cloud ?

 
Il y a un peu de tous, nous n'avons pas que un cluster.  
Du on-premise, du GCP principalement, et quelques POC ailleurs.
En prod 50% on praise, 50% GCP, mais la cible c'est GCP.
 
On a un cluster par région GCP, autoscaling de noeud en cloud, les utilisateurs choisissent si ils veulent mettre des request, limites ou rien.
On a donc de l'autoscaling horizontal et vertical.  
 
Si la question c'est de choisir la taille d'un noeud: https://learnk8s.io/kubernetes-node-size/
 
Explique moi ce que tu veux faire, ta problématique En mp si besoin.

j'aime les utilisateurs
 

c'est un matheu ?

 
Chimiste théoricien, chimie computationnelle

Ça correspond

 
Toutafaÿ... ce sont des quiches en code et informatique

Unattended-Upgrades, j'ai parcouru toute la doc et plusieurs sites, ce n'est pas implémenté de base le choix du jour et de l'heure de maj ???  

Non, vu que ça tu peux le faire toi-même via un cron.

Du coup, si on utilise pas les options de redémarrage automatiques et si on veut pas se limiter au mise à jour de sécurité.
 
Autant ne pas se servir d'Unattended et faire apt update & upgrade dans un cron, non ?

Tu peux aussi faire les maj normales en unattended.
Mais sinon, cron.

Dites les pros, J'ai un besoin assez particulier...
J'ai besoin d'équiper un truc (désolé je dois rester vague) en ethernet, mais il faudrait de la redondance.
Du coup est-ce que vous connaîtriez des switchs qu'on puisse agréger en VRRP, MAIS qui disposeraient d'une entrée pour ligne ADSL et carte SIM?
J'avoue que j'avais déjà jamais vu de routeurs étant capables d'avoir de multiples entrées (j'ai actuellement des équipements qui ont ADSL/Satellite/double SIM), mais la même chose avec du VRRP?
Je ne sais même pas si ça peut exister des bestioles pareilles...
 
Merci

Te faut deux routeurs et deux switchs pour bien faire.

Ton entré pour ligne ADSL, c'est de l’Ethernet qui viens d'un routeur ADSL ou l'appareil doit faire le routing ADSL lui même ?

Parce que pour la 1ère proposition je trouve pas mal de résultat assez facilement sur google.

 
C'est de l'Ethernet qui vient de la box effectivement. Alors si tu as trouvé, c'est que ça existe, je te remercie

VRRP c'est pas du tout de l'aggrégation, tu es sûr de ce que tu recherches ?

J'ai pas tout compris non plus. Redondance L2 ? L3 ? WAN ? Full redondance ?

Oui désolé j'emploie pas les bons termes, je suis pas très calé en rézo. Je veux de la redondance sur 2 actifs réseau, genre actif/passif, avec du VLAN dessus. Ya pas de GROS requis autrement.
Genre si le premier pète, le second prend automatiquement la relève, et je ne veux avoir qu'une IP virtuelle pour le tout afin de simplifier l'admin.

Un routeur adsl, un routeur 4g, et une pfsense pour faire l'actif/passif.

 
ben t'a une adresse d'administration, en tout cas en interne, pas besoin de quoi que ce soit de spécial pour ça.
 
en gros tu veux juste un routeur 4G avec un port Ethernet WAN et qui fait du failover entre le WAN ethernet et le WAN 4G ?
 
A moins que tu ajoute d'autre routeur en redondance y'a pas besoin de variante d'IP virtuelle ou de VRRP.

Non je ne veux qu'une IP virtuelle pour les DEUX switchs, pas une IP d'admin, je me suis encore mal exprimé

Et je veux une redondance de mon équipement: deux trucs identiques avec une carte SIM/ADSL/Satellite, en actif/passif, avec assurance d'avoir un failover si un des deux crame

EDIT: en fait j'ai vu avec le constructeur du matos qu'on utilise déjà (un Pepwave HD2 Max) , et ils font ce que je veux à priori. Reste à savoir comment configurer tout ça sans foutre le boxon

effectivement j'ai rater le " des " dans ton 1er messages, my bad.

Un topic dédié aurait été plus approprié...

Mes excuses m'sieur modérateur, je pensais pouvoir poser des questions relatives à nos métiers dans ce topic, la prochaine fois je fais un topal dédié, promis

Pour les utilisateurs d'Ansible, j'ai un beau playbook qui fonctionne niquel sans demander de mot de passe vu que je me sers de vault, etc...
 
Mais si je fous ça dans un cron, je me fais avoir par la "passphrase key ssh"
 
Y'a moyen de stocker ça en sécurité ? Je trouve rien sur Internet, en fait, Ansible, c'est pas fait pour lancer des tâches cron ?

Bah je lance pas mes playbooks avec des cron, clairement
Dans du CI/CD a la limite.
Par contre, je déploie mes crontab avec des playbooks.

Et pour gérer un simple redémarrage ?
Pour aller au plus simple...

Si reboot required. Un cron de playbook c'est pas le plus simple ??  

Tu as un playbooks dont le seul taff c'est de faire un reboot mais tu n'a pas de gestion ci/cd ou d'ordonnanceur ?

Non c'était juste un exemple. Sur Ansible, tu veux mettre ça dans un cron, la passphrase key te bloque....

Après pour l'instant, je n'ai rien.... J'ai demandé ici qu'elle était le plus simple pour gérer des updates automatiques des serveurs linux le dimanche avec un redémarrage si besoin. Le tout avec un petit mail.

J'ai réussi à gérer le tout sur un beau playbook sauf que je ne peux pas le mettre dans un cron, c'est dommage  

Si maintenant tu as une meilleure solution....

On a parlé de Foreman mais ça a quand même l'air plus compliqué à gérer qu'Ansible pour mon besoin.. Mais après je veux bien entendre que ce n'est finalement pas le bon outil...

Cron qui reboot, wtf ?  
Reboot de la prod tout les minuits pour éviter les memory leaks ?  

Après une mise à jour qui nécéssite un reboot, d'où le reboot-required
 
[EDIT]
J'ai re-parcouru toute la discussion depuis 6 mois et en fait, suffisait d'écouter Scrypt, il avait vu juste, j'allais être emmerdé
 
Je dois passer à coté de quelque chose mais je comprends pas qu'Ansible ne soit pas capable de lancer un playbook à un instant T même sans droit root à cause de la connexion SSH... Tu veux juste récupérer un fichier de log sur un serveur, tu dois aller lancer la commande "ansible-playbook" manuellement, même pour ça, tu n'as pas moyen de faire un cron sur ton server Ansible ???  

Quel OS ? La plupart ont de quoi faire un reboot auto suite à des MAJs système.

Là, en l'occurence, c'est sur un debian et tu peux le savoir avec /var/run/reboot-required, si le fichier est présent.
Mais c'était un exemple pour le coup du redémarrage. Et oui, je peux créer un script dans un cron... La question de base, c'était de pouvoir tout gérer d'Ansible.

Je peux trouver un autre exemple, lancer la commande "apt --list upgradable" et la recevoir par mail pour les serveurs. Pareil, manuellement, pas de cron

Cron ?
Tu veux dire un timer systemd ?

En fait tu mélange l'outil (Ansible, qui a besoin de creds ssh pour fonctionner, que tu lui fournit comme tu veux), ton besoin (mettre a jour les serveurs, potentiellement avec un reboot a la fin), et comment tu veux le mettre en place (avec un cron sur un quelconque serveur qui lance le playbooks qui lance la maj et le reboot).
Et tu te dis pas que tu prend pas le truc dans le bon sens ?
Typiquement, les vagues de maj/reboot, moi je fait ça de façon contrôlé : c'est un humain qui lance le truc. Ça empêche pas qu'il lance un playbook, mais c'est pas une crontab.
Toi, vu ce que t'essais de faire, je ferais plutôt un playbook qui déploie maj + reboot dans la crontab des serveurs. Plutôt que maj+reboot dans un playbook lancé par une crontab. Comme ça, si ton serveur "de contrôle" tourne pas, bah t'a quand même la maj qui passe.
Ce qu'il te faut, c'est pas un outil de Configuration as Code (Ansible) mais un orchestrateur (... Rundeck ?).
Et globalement, utiliser Ansible pour récupérer un fichier de log en one-shot... Tu veux pas monter un graylog/ELK plutôt ?

Non mais oui, je suis d'accord pour les logs, c'était juste un exemple.

Et oui, je suis d'accord, je mélange un peu tout... Je pensais justement que centraliser sur un serveur ansible était plus simple que balancer unattended avec les fichiers de conf...

Quand sur Windows, tu as un server WSUS, ça pose pas de problème... (enfin jamais vu ici )
Du coup, automatiser du linux, surtout du Debian, ça me choque moins

Ah bah si. Avec juste un wsus :
- faut pousser la conf du wsus sur chacun des serveurs (si t'a pas d'AD)
- Faut quand même rebooter manuellement les serveurs, sauf si tu les as configurés pour le faire tout seuls (mais de mémoire, c'est pas le comportement par défaut).

Oui je parlais Wsus avec AD  + tâche planifiée pour le reboot

Je viens de tester Jenkins (qui n'utilise pas la clé privée mais le couple user/pass - chose possible en cron en fait - même si mon problème serait plus lié à ssh qu'ansible en fait).
C'est un "concurrent" de Rundeck.

En tout cas, ça fonctionne bien, bon j'ai juste testé de scheduler le playbook, niquel!

Faut que je regarde mais sur un playbook, tu peux poursuivre les tasks en fonction de l'une d'entre elles, voir pour faire une simu d'apt avant de lancer le reste...

 
Jenkins peut aussi servir de machine de batch comme rundeck oui
 
Je pense que t'as passé le premier cap d'automatisation de tes MAJ, nous on fait pas mieux sur nos plateformes full ansible ( ), après faut passer sur salt ou autre. Au final à la place de ton rundeck on utilise un runner gitlab pour exécuter par un job le playbook qui gere les reboot en série. C'est limite pire à mon sens car je trouve qu'un runner git ne devrait pas devenir une machine de batch, mais se contenter de faire du test shell / dockerisé etc.
 
Le prochain step c'est le full automatisé, mais tu vas vite etre confronté à l'absence d'orchestration, et il y aura un gros effort à fournir si tu veux y arriver sans éclater ta prod.
Après une fois dans un cloud public tu as des outils pour gérer cela plus facilement, par exemple AWS systems manager ou tu vas déclarer des "groupes" de machines pour les rebooter par petites grappes.