diff --git a/README.md b/README.md index 430de23..585cc67 100644 --- a/README.md +++ b/README.md @@ -1,6 +1,9 @@ # Projet SDIS29 - 2025 - Groupe 3 +**Lastest Update** Version v0.0.5c-rr : le 14/11/24 à 10h40 par Rotsy Rahaingo -**Lastest Update** Version v0.0.4c-jp : le 08/11/2024 à 11h10 par Jarod PAUCHET +**Oldest Update** Version v0.0.5b-rr : le 14/11/24 à 09h35 par Rotsy Rahaingo + +**Oldest Update** Version v0.0.4c-jp : le 08/11/2024 à 11h10 par Jarod PAUCHET **Oldest Update** Version v0.0.4a-rr : le 08/11/2024 à 10h30 par Rotsy Rahaingo @@ -192,3 +195,10 @@ sudo sed -i "$rpl" /etc/systemd/journal-upload.conf sudo systemctl enable --now systemd-journal-upload.service sudo systemctl restart systemd-journal-upload.service ```` + +## **Etape 6: Automatisation avec ansible** +Il est également possible d'installer les serveurs ap33-prod et ap33-test automatiquement grâce à ansible. Comme ces machines sont en production, il sera plus judicieux de le faire sur une machine test. Il faudra donc créer deux autres machines : + * **ap33-ans** qui contiendra les différents playbooks + * **ap33-pt** sera la machine cible et également la machine test + +Pour avoir plus de détails sur chaque playbook, on peut voir dans le répertoire [ansible](https://gitea.lyc-lecastel.fr/uap33-2025-r/sdis29-3/src/branch/main/ansible). diff --git a/ansible/.wg.yml.swp b/ansible/.wg.yml.swp new file mode 100644 index 0000000..35c62d8 Binary files /dev/null and b/ansible/.wg.yml.swp differ diff --git a/ansible/README.md b/ansible/README.md index 8a704d7..419f44a 100644 --- a/ansible/README.md +++ b/ansible/README.md @@ -1,19 +1,28 @@ ## **Mode d'emplois** : Les playbooks ci-dessous peuvent être déployer de la façon suivante : ### Playbook : apbase.yml +Ce playbook permet de faire la configuration de base : + * changement de la timezone + * recuperation du fichier apt.conf pour pouvoir acceder a internet + * installation des paquets nécessaires pour la réalisation du projet (tomcat, ant, mariadb-server) + * installation du paquet qemu-guest-agent -```` -ansible-playbook -i hosts apbase.yml -```` +Pour l'exécuter : ````ansible-playbook -i hosts apbase.yml```` ### Playbook : apdb.yml +Ce playbook permet de : + * installer python3 indispensable pour mysql + * créer la base de données sdis29 + * créer un nouvel utilisateur qui aura tous les privilèges + * copier le dump mysql sur la machine pt + * importer le fichier sdis29.sql sur la base de données +**NB**: Le module **login_unix_socket: /run/mysqld/mysqld.sock** est nécessaire à chaque fois qu'on fait appel à la base de données -```` - -```` +Pour l'exécuter :````ansible-playbook - i hosts apdb.yml```` ### Playbook : apdbdump.yml +Ce playbook permet de faire une sauvegarde de la base de données : + * export de la base de données + * recupération du fichier dump -```` - -```` \ No newline at end of file +Pour l'exécuter : ````ansible-playbook -i hosts apdbdump.yml```` diff --git a/ansible/mkwgconf.sh b/ansible/mkwgconf.sh index db23337..39ff466 100644 --- a/ansible/mkwgconf.sh +++ b/ansible/mkwgconf.sh @@ -2,10 +2,17 @@ set -u set -e +<<<<<<< HEAD AddressAwg=10.0.0.1/24 # Adresse VPN Wireguard extremite A EndpointA=172.16.0.122 # Adresse extremite A PortA=51820 # Port ecoute extremite A AddressBwg=10.0.0.2/24 # Adresse VPN Wireguard extremite B +======= +AddressAwg=172.16.0.1/24 # Adresse VPN Wireguard extremite A +EndpointA=172.16.0.122 # Adresse extremite A +PortA=51820 # Port ecoute extremite A +AddressBwg=172.16.0.2/24 # Adresse VPN Wireguard extremite B +>>>>>>> d6e080d0145615056a7a0eb3d2f9e512809eb4f5 EndpointB=172.16.0.121 # Adresse extremite B PortB=51820 # Port ecoute extremite B @@ -21,7 +28,11 @@ pKA=$(cat endpoint-a.pub) PKB=$(cat endpoint-b.key) pKB=$(cat endpoint-b.pub) +<<<<<<< HEAD cat < wg0-1.conf +======= +cat < wg1-a.conf +>>>>>>> d6e080d0145615056a7a0eb3d2f9e512809eb4f5 # local settings for Endpoint A [Interface] PrivateKey = $PKA @@ -35,7 +46,11 @@ Endpoint = ${EndpointB}:$PortB AllowedIPs = $AddressBwg FINI +<<<<<<< HEAD cat < wg0-2.conf +======= +cat < wg1-b.conf +>>>>>>> d6e080d0145615056a7a0eb3d2f9e512809eb4f5 # local settings for Endpoint B [Interface] PrivateKey = $PKB diff --git a/ansible/wg.yml b/ansible/wg.yml index 1329b2c..4d39baa 100644 --- a/ansible/wg.yml +++ b/ansible/wg.yml @@ -1,5 +1,6 @@ --- - hosts: wg +<<<<<<< HEAD become: yes tasks: - name: arrete unattended-upgrades @@ -62,4 +63,28 @@ - name: Redémarre le wireguard service: name: wg-quick@wg0.service - state: restarted \ No newline at end of file + state: restarted +======= + tasks: + - name: installe Wireguard + apt: + name: + - wireguard + - wireguard-tools + state: present + +- hosts: wg-master + tasks: + - name: copie le fichier wg1-a.conf et wg1-b.conf vers les machines master et cli + copy: + src: mkwgconf.sh + dest: mkwgconf.sh + flat: yes + - name: generations fichier configuration wireguard wg0-1.conf etc + shell: bash mkwgconf.sh + +- hosts: wg-cli + tasks: + - name: copie fichier + +>>>>>>> d6e080d0145615056a7a0eb3d2f9e512809eb4f5