maj mkvm

README.md

@@ -1,5 +1,6 @@
 # gsb2024
 
+2024-04-12  8h55 ps
 2024-01-19 11h45 ps
 
 Environnement et playbooks **ansible** pour le projet **GSB 2024**
@@ -11,8 +12,8 @@ Prérequis :
   * VirtualBox
   * git 
   * fichier machines virtuelles **ova** :
-    * **debian-bookworm-gsb-2023c.ova**
+    * **debian-bookworm-gsb-2024a.ova**
-    * **debian-bullseye-gsb-2024a.ova**
+    * **debian-bullseye-gsb-2024b.ova**
 
 
 ## Les machines 
@@ -49,12 +50,12 @@ Il existe un playbook ansible pour chaque machine à installer, nommé comme la
 ## Installation
 
 On utilisera les images de machines virtuelle suivantes : 
-  * **debian-bookworm-gsb-2023c.ova** (2023-12-18)
+  * **debian-bookworm-gsb-2024a.ova** (2024-04-11)
-    * Debian Bookworm 12.4 - 2 cartes - 1 Go - Stockage 20 Go
+    * Debian Bookworm 12.5 - 2 cartes - 1 Go - Stockage 20 Go
 
 et pour **s-fog** : 
-  * **debian-bullseye-2024a.ova** (2024-01-06)
+  * **debian-bullseye-2024b.ova** (2024-04-11)
-    * Debian Bullseye 11.8 - 2 cartes - 1 Go - stockage 20 Go
+    * Debian Bullseye 11.9 - 2 cartes - 1 Go - stockage 20 Go
 
 Les images **.ova** doivent etre stockées dans le répertoire habituel de téléchargement de l'utilisateur courant.
 

roles/awx-user-cli/tasks/main.yml

@@ -5,7 +5,11 @@
     name: awx
     groups: sudo
     append: yes
-    shell: /bin/bash
+
+- name: Cration d'un mdp pour user awx 
+  user: 
+    name: awx
+    password: '$5$1POIEvs/Q.DHI4/6$RT6nl42XkekxTPKA/dktbnCMxL8Rfk8GAK7NxqL9D70'
 
 - name: Get awx key_pub
   get_url:

roles/awx-user/tasks/main.yml

@@ -7,6 +7,12 @@
     shell: /bin/bash
     generate_ssh_key: yes
 
+      #- name: Creation mdp user awx 
+      #  ansible.builtin.user:
+      #name: 
+      #user: awx
+#      password: '$5$1POIEvs/Q.DHI4/6$RT6nl42XkekxTPKA/dktbnCMxL8Rfk8GAK7NxqL9D70'
+
 - name: Copie cle publique dans gsbstore
   copy:
     src: /home/awx/.ssh/id_rsa.pub

roles/lb-front-ssl/tasks/main.yml

@@ -10,6 +10,21 @@
     csr_path: /etc/haproxy/crt/csr/haproxy.csr
     provider: selfsigned
 
+- name: parametre global
+  blockinfile:
+    path: /etc/haproxy/haproxy.cfg
+    block: |
+      global
+        log /dev/log    local0
+        log /dev/log    local1 notice
+        chroot /var/lib/haproxy
+        stats socket /run/haproxy/admin.sock mode 660 level admin
+        stats timeout 30s
+        user haproxy
+        group haproxy
+        daemon
+        ssl-server-verify none
+
 - name: parametre backend et fontend
   blockinfile:
     path: /etc/haproxy/haproxy.cfg

s-adm.yml

@@ -7,12 +7,12 @@
   roles:
     - base
     - s-ssh
+    #- zabbix-cli
     - dnsmasq
     - squid
     - ssh-backup-key-gen
-    - awx-user
+    # awx-user
 #    - local-store
-#  - zabbix-cli
     ## - syslog-cli
     - post
 #    - goss

s-awx.yml

@@ -6,7 +6,7 @@
     - base
     - goss
     - ssh-cli
-    - awx-user
+    - awx-user-cli
       #- awx
       # - zabbix-cli
     - journald-snd

s-infra.yml

@@ -6,12 +6,13 @@
   
   roles:
     - base
-    - zabbix-cli
+    #- zabbix-cli
     - goss
     - dns-master
     - webautoconf
       #    - elk-filebeat-cli
-      #    - journald-snd
+    - journald-snd
     - ssh-cli
+    #- awx-user-cli
     - post
 

s-lb.yml

@@ -6,6 +6,7 @@
      - base
      - goss
      - lb-front
+       #- lb-front-ssl
        #- zabbix-cli
      - ssh-cli
      - post

scripts/mkvm

@@ -2,8 +2,8 @@
 
 mkvmrelease="v1.3.3"
 
-ovarelease="2023c"
+ovarelease="2024b"
-ovafogrelease="2024a"
+ovafogrelease="2024b"
 #ovafile="$HOME/Téléchargements/debian-bullseye-gsb-${ovarelease}.ova"
 ovafile="$HOME/Téléchargements/debian-bookworm-gsb-${ovarelease}.ova"
 ovafilefog="$HOME/Téléchargements/debian-bullseye-gsb-${ovafogrelease}.ova"

scripts/mkvm.ps1

@@ -4,8 +4,8 @@
 #mkvm pour toutes les vms
 
 $mkvmrelease="v1.3.1"
-$ovarelease="2023c"
+$ovarelease="2024b"
-$ovafogrelease="2024a"
+$ovafogrelease="2024b"
 $ovafile="$HOME\Downloads\debian-bookworm-gsb-${ovarelease}.ova"
 $ovafilefog="$HOME\Downloads\debian-bullseye-gsb-${ovafogrelease}.ova"
 $vboxmanage="C:\Program Files\Oracle\VirtualBox\VBoxManage.exe"
@@ -18,18 +18,20 @@ $vmMem = @{
   "s-infra" = "768"
   "s-backup" = "768"
   "s-elk" = "3072"
+  "s-awx" = "4096"
+  "s-peertube" = "4096"
 }
 
 $vmCpus = @{
-  "s-awx" = "4096"
+  "s-awx" = "2"
-  "s-peertube" = "4096"
+  "s-peertube" = "2"
 }
 #FONCTIONS
 
 function create_vm{ param([string]$nomvm)
 
-	if ($vmMem.ContainsKey($nomvm)) {
+	if (($vmMem.ContainsKey($nomvm)) -and ($vmCpus.ContainsKey($nomvm))) {
-	    & "$vboxmanage" import "$ovafile"  --vsys 0 --vmname "$nomvm" --memory $vmMem[$nomvm] --cpus $vmCpus[$nomvm}
+	    & "$vboxmanage" import "$ovafile"  --vsys 0 --vmname "$nomvm" --memory $vmMem[$nomvm] --cpus $vmCpus[$nomvm]
             Write-Host "Machine $nomvm importée"
         } else {
          #Importation depuis l'ova