Daniel Allaire 671fa1fc60 reconstruction d'un trait : 43 groupes, 0 echec, 37 minutes ... Chezlepro rase puis reconstruit SANS UNE SEULE INTERVENTION. Les sept correctifs de la nuit tiennent sur une flotte entierement neuve. Sept devis CONFORME, prouver 36/36, make test 0, neuf sauvegardes reussies et cinq sans objet. LA BATAILLE CONTRE NodeName N'AVAIT QU'UNE CAUSE. icinga2 api setup ecrit NodeName d'apres `hostname -f`. Tant que /etc/hosts placait le nom court en premier, hostname -f mentait et le certificat devenait inverifiable. Depuis que le FQDN est en tete, Icinga s'emet spontanement un certificat CN et SAN = FQDN. Il n'y avait rien a forcer : il suffisait que la machine sache comment elle s'appelle. Le contournement par le nom court est RETIRE — il etait devenu faux des que la cause reelle a ete corrigee. Ce que ca enseigne : trois heures passees a corriger un symptome visible (le nom du certificat) alors que la cause vivait deux couches plus bas et affectait toute la flotte. Le signe qui aurait du alerter : CHAQUE correction etait effacee au passage suivant. Un correctif qu'on doit reposer sans cesse ne corrige pas. Dette notee : le clone de mon-01 a depasse proxmox_clone_timeout (600 s) pendant la generation de son ISO cloud-init. Quatre clones complets simultanes saturent le stockage. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-13 08:49:12 -04:00
..
amorcage_acces	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
chrony	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
client_backup	reconstruction from-zero : sept defauts, tous invisibles sur une flotte debout	2026-08-13 03:36:56 -04:00
client_journal	get_url : plus aucun sans garde — la dependance externe tombe a zero	2026-08-09 14:05:25 -04:00
client_metrique	metriques : node_exporter mourait a chaque renouvellement de certificat	2026-08-09 14:14:16 -04:00
client_pki	get_url : plus aucun sans garde — la dependance externe tombe a zero	2026-08-09 14:05:25 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
client_unbound	client_unbound : survivre a la perte de connexion sans la masquer	2026-08-09 11:55:41 -04:00
cloud_init	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
common_packages	deploiement : deux attentes de premier demarrage, et trois defauts leves	2026-08-07 09:30:48 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	reconstruction from-zero : sept defauts, tous invisibles sur une flotte debout	2026-08-13 03:36:56 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	annuaire : l'hote se derive du plan, il ne s'ecrit plus	2026-08-07 12:46:48 -04:00
resoudre_base	deploiement : deux attentes de premier demarrage, et trois defauts leves	2026-08-07 09:30:48 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_backup	reconstruction d'un trait : 43 groupes, 0 echec, 37 minutes	2026-08-13 08:49:12 -04:00
serveur_collabora	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_debian	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_dovecot	courriel : routage local par identifiant, et la livraison interne remise en marche	2026-08-08 09:42:45 -04:00
serveur_forgejo	forgejo : epingle 16.0.2, et le verificateur accepte la cle PRIMAIRE	2026-08-11 01:04:16 -04:00
serveur_grafana	keycloak : un jeton frais la ou on s'en sert ; grafana : un echec lisible	2026-08-10 20:19:50 -04:00
serveur_icinga	reconstruction d'un trait : 43 groupes, 0 echec, 37 minutes	2026-08-13 08:49:12 -04:00
serveur_icingaweb2	icingaweb2 : habilitation par groupe d'annuaire, plus par liste d'uid	2026-08-07 19:54:41 -04:00
serveur_keycloak	keycloak : l'ancre de confiance existe — publiee hors du canal de livraison	2026-08-11 02:06:02 -04:00
serveur_loki	get_url : plus aucun sans garde — la dependance externe tombe a zero	2026-08-09 14:05:25 -04:00
serveur_nextcloud	nextcloud : epingle 34.0.2 (correctif amont)	2026-08-10 23:12:19 -04:00
serveur_nginx	nginx : dimensionner les tampons d'en-tetes pour les sessions OIDC	2026-08-08 11:06:05 -04:00
serveur_oauth2_proxy	artefacts : le controleur telecharge et pousse, la cible ne tire plus	2026-08-10 20:58:58 -04:00
serveur_openldap	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_postfix	frontiere : etanche — CONFORME sur 56 lignes, dans les deux sens	2026-08-09 21:33:04 -04:00
serveur_postgresql	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_powerdns	adressage : le decalage de +10 est retire, l'index se lit dans l'adresse	2026-08-12 16:16:08 -04:00
serveur_prometheus	idempotence : Prometheus trie ses cibles, Forgejo conserve son secret JWT	2026-08-09 14:44:03 -04:00
serveur_redis	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_rspamd	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_step_ca	get_url : plus aucun sans garde — la dependance externe tombe a zero	2026-08-09 14:05:25 -04:00
serveur_web_dorsal	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_web_frontal	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
ssh_baseline	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
ssh_hardening	reconstruction complete sans echec, et correction : ssh_hardening declarait deja	2026-08-09 13:45:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00