mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-08 19:54:43 +02:00
40 lines
2.1 KiB
Markdown
40 lines
2.1 KiB
Markdown
# 2026-05-09 — Initialisation du repo et premières machines
|
|
|
|
## Accompli
|
|
|
|
### Poste perso
|
|
- Hermes Agent configuré (Setup 1 — LM Studio local `127.0.0.1:1234`)
|
|
- `~/.ssh/config` créé avec alias `s01`, `g01`, `c01`, `c02`, `c03`
|
|
- `/etc/hosts` : entrées cluster à vérifier (commande tee interrompue)
|
|
|
|
### Infra physique
|
|
- storage-01 installé AlmaLinux 9.7 — `192.168.1.200` (WAN) / `192.168.10.1` (LAN cluster)
|
|
- gpu-01 installé AlmaLinux 9.7 — `192.168.10.20`
|
|
- Switch GS308EV4 configuré : tous ports Access, storage-01 sur deux NICs physiques (`enp4s0` WAN / `enp6s0f3u2c2` LAN)
|
|
- Connectivité LAN cluster : storage-01 ↔ gpu-01 ✅
|
|
- Internet depuis gpu-01 via NAT storage-01 ✅
|
|
|
|
### Repo lab-infra
|
|
- `git init` + `.gitignore`
|
|
- Python venv `.venv/` + `ansible-core 2.17`
|
|
- Structure `ansible/` complète : ansible.cfg, inventory.yml, group_vars, host_vars, playbooks, requirements.yml
|
|
- Collections : `ansible.posix`, `community.general`
|
|
- `Makefile` : ping, check, apply, vault-*
|
|
- `.vault_pass` créé localement (gitignored)
|
|
- Clé SSH déployée sur les deux machines
|
|
|
|
### Rôles Ansible
|
|
- **`common`** appliqué sur storage-01 et gpu-01 : hostname, EPEL, packages, user ansible, sudo, sshd durci, chrony
|
|
- **`gateway`** appliqué sur storage-01 : firewalld désactivé, IP forwarding, nftables NAT
|
|
- Stubs vides créés pour tous les rôles restants
|
|
|
|
## Problèmes rencontrés / Solutions
|
|
|
|
| Problème | Solution |
|
|
|---|---|
|
|
| `stdout_callback: yaml` déprécié dans community.general 12 | Remplacé par `stdout_callback = ansible.builtin.default` + `result_format = yaml` |
|
|
| nftables ignoré — firewalld écrase les règles | Ajout de `Stop and disable firewalld` en première tâche du rôle `gateway` |
|
|
| nftables charge `/etc/sysconfig/nftables.conf` sur AlmaLinux 9, pas `/etc/nftables.conf` | Corrigé dans le template dest |
|
|
| `htop` absent des repos de base AlmaLinux 9 | Ajout activation EPEL avant install packages dans `common` |
|
|
| `ansible_host` dans `host_vars/` écrase l'inventaire | Corrigé pour utiliser l'IP WAN `192.168.1.200` |
|
|
| gpu-01 sans DNS (pas de dnsmasq encore) | DNS temporaire `8.8.8.8` configuré via nmcli |
|