g2/enervision

Watch

[infra] Déploiement Ansible et compte deploy dédié #41

New issue

Closed

opened 2026-09-01 10:35:25 +00:00 by lenaic · 0 comments

lenaic commented

2026-09-01 10:35:25 +00:00

Owner

Exigence couverte

ENF-05, ENF-09

Épreuve servie

EC04 · Cloud et sécurisation

Charge estimée

3 j.h

Ce qu'on veut obtenir

Rendre le serveur reconstructible depuis le dépôt, pour qu'une perte de la machine coûte des heures et non le projet.

Critères d'acceptation

Un playbook rejouable installe la pile complète sur une machine vierge.
Le déploiement passe par un compte deploy dédié, jamais par root.
Aucun geste manuel non documenté ne subsiste entre le dépôt et le serveur en marche.
Une restauration est jouée une fois et chronométrée, cible de quatre heures.

Comment on le vérifie

Commande ansible-playbook en mode vérification, puis sur une cible neuve
Attendu exécution complète sans erreur, service joignable à la fin
Preuve la sortie du playbook et le chronomètre de la restauration

Manuel d'exploitation à mettre à jour

docs/runbooks/deploiement.md et docs/runbooks/reprise.md

Risque et retour arrière

Un playbook joué sur le serveur de travail peut écraser l'état courant. Toujours passer par le mode vérification d'abord, et sauvegarder avant.

### Exigence couverte ENF-05, ENF-09 ### Épreuve servie EC04 · Cloud et sécurisation ### Charge estimée 3 j.h ### Ce qu'on veut obtenir Rendre le serveur reconstructible depuis le dépôt, pour qu'une perte de la machine coûte des heures et non le projet. ### Critères d'acceptation - [x] Un playbook rejouable installe la pile complète sur une machine vierge. - [x] Le déploiement passe par un compte deploy dédié, jamais par root. - [x] Aucun geste manuel non documenté ne subsiste entre le dépôt et le serveur en marche. - [x] Une restauration est jouée une fois et chronométrée, cible de quatre heures. ### Comment on le vérifie Commande ansible-playbook en mode vérification, puis sur une cible neuve Attendu exécution complète sans erreur, service joignable à la fin Preuve la sortie du playbook et le chronomètre de la restauration ### Manuel d'exploitation à mettre à jour docs/runbooks/deploiement.md et docs/runbooks/reprise.md ### Risque et retour arrière Un playbook joué sur le serveur de travail peut écraser l'état courant. Toujours passer par le mode vérification d'abord, et sauvegarder avant.

lenaic added the

labels

2026-09-01 10:35:25 +00:00

gabriel was assigned by lenaic

2026-09-01 10:35:25 +00:00

lenaic added a new dependency

2026-09-01 10:36:09 +00:00

#44 [infra] Manuels d'exploitation, un par geste sensible

lenaic referenced this issue

2026-09-01 11:50:00 +00:00

[infra] Installation de MinIO, buckets du médaillon et rétention #28

lenaic referenced this issue

2026-09-01 11:50:00 +00:00

[infra] Installation de MinIO, buckets du médaillon et rétention #28

florian added this to the EnerVision project

2026-09-01 13:09:07 +00:00

~~gabriel referenced this issue 2026-09-02 08:11:15 +00:00~~

infra: déploiement Ansible et sa validation CI #61

lenaic referenced this issue

2026-09-02 08:28:40 +00:00

[infra] Versionner les scripts d'exploitation et les faire poser par Ansible #64

lenaic added a new dependency

2026-09-02 08:28:40 +00:00

#64 [infra] Versionner les scripts d'exploitation et les faire poser par Ansible

gabriel added reference gabriel/41-ansible-squelette

2026-09-02 08:36:35 +00:00

gabriel referenced this issue

2026-09-02 09:04:22 +00:00

[infra] Envoi quotidien de l'archive agrégée vers le stockage de secours #71

gabriel referenced this issue from a commit

2026-09-02 11:32:18 +00:00

infra: écrit les rôles Ansible de provisionnement système (lot 1)

gabriel referenced this issue

2026-09-02 11:33:08 +00:00

infra: déploiement Ansible et sa validation CI #61

gabriel referenced this issue from a commit

2026-09-02 11:44:33 +00:00

infra: écrit les rôles app et backup Ansible (lot 2)

gabriel referenced this issue from a commit

2026-09-02 14:15:23 +00:00

infra: crée le répertoire de la clé de déploiement avant de l'y poser

olivier referenced this issue

2026-09-02 14:31:56 +00:00

[infra] Installation de MinIO, buckets du médaillon et rétention #28

lenaic closed this issue

2026-09-02 14:42:25 +00:00

gabriel added the due date 2026-09-09

2026-09-03 09:35:52 +00:00

gabriel removed the due date 2026-09-09

2026-09-03 09:40:37 +00:00

gabriel added this to the J1 — 04/09 bout-en-bout milestone

2026-09-03 12:48:30 +00:00

florian referenced this issue

2026-09-08 14:40:42 +00:00

florian/maj-docs #214

marvin referenced this issue

2026-09-09 07:21:52 +00:00

runbook : rejeu de la procedure de reprise sans son auteur (#44) #222

marvin referenced this issue from a commit

2026-09-09 07:57:20 +00:00

infra : restore.yml, la derniere tache ne teste plus une chaine localisee

marvin referenced this issue from a commit

2026-09-09 08:07:15 +00:00

runbook : releve de rejeu, retrait de la ligne sur la programmation du #41

marvin referenced this issue

2026-09-09 08:07:29 +00:00

runbook : releve de rejeu, retrait d'une ligne qui attribuait le #41 a tort #226

gabriel referenced this issue from a commit

2026-09-09 08:09:42 +00:00

Merge pull request 'runbook : releve de rejeu, retrait d'une ligne qui attribuait le #41 a tort' (#226) from marvin/44-releve-retrait-ligne-41 into develop

gabriel referenced this issue from a commit

2026-09-09 08:29:43 +00:00

docs: reprise.md devient autoportante, les trois trous du rejeu tiers (#44)

gabriel referenced this issue

2026-09-09 08:30:06 +00:00

runbook : reprise.md autoportante, les trois trous du rejeu tiers (#44) #230

Sign in to join this conversation.

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Blocks

#44 [infra] Manuels d'exploitation, un par geste sensible

g2/enervision

#64 [infra] Versionner les scripts d'exploitation et les faire poser par Ansible

g2/enervision

Reference

g2/enervision#41

No description provided.