Search Results

Le serveur Ansible, c'est quoi ? Le serveur Ansible est le nœud de contrôle : la seule machine qui détient le dépôt, la clé SSH d'administration et le mot de passe du Vault. Les VM clientes n'ont rien d'installé en plus que SSH et Python. Élément Rôle Environn...

Inventaire et variables, c'est quoi ? L'inventaire dit sur quelles machines Ansible agit. Les variables disent comment configurer chacune. Dans Nébuleuse, la commande d'un client se résume à un dossier de variables : le code (les rôles) ne change jamais d'un c...

Pourquoi cette page ? Les services d'une VM Nébuleuse ne sont pas indépendants. Une application attend que le SSO existe, le SSO attend que le reverse proxy le publie, et le pare-feu applicatif lit les journaux des deux. Cette page donne la vue d'ensemble : qu...

Le socle, c'est quoi ? Le socle est ce que reçoit toute VM Nébuleuse avant la moindre application : un système à jour, un accès SSH restreint, un pare-feu, puis Docker avec son réseau partagé. Il est porté par deux rôles, base-hardening et docker-engine, app...

Le bastion, c'est quoi ? Un bastion est une porte d'entrée unique pour l'administration des machines. Au lieu d'ouvrir SSH sur chaque VM, les administrateurs se connectent au bastion, qui les authentifie, vérifie leurs droits, puis les met en relation avec la ...

Traefik, c'est quoi ? Traefik est un reverse proxy conçu pour Docker. Il reçoit tout le trafic web d'une VM, lit les étiquettes (labels) posées sur les conteneurs, et en déduit seul vers quelle application envoyer chaque requête. Il obtient aussi les certifica...

Authentik, c'est quoi ? Authentik est un fournisseur d'identité : il détient les comptes des utilisateurs et dit aux applications qui est connecté. Une application qui lui délègue la connexion n'a plus de mots de passe à gérer : l'utilisateur se connecte une f...

Je suis administrateur systèmes et réseaux. J'exploite des infrastructures informatiques depuis environ huit ans, dont six dans des collectivités territoriales. Cette documentation rassemble ce que j'ai appris, mis en pratique et expliqué en chemin. En bref Ni...

Erminig, ses clients et leurs infrastructures sont fictifs : je les ai imaginés pour présenter mon parcours d'administrateur systèmes et réseaux sans révéler aucune structure réelle. Aucune adresse, aucun nom de domaine ni aucune donnée réelle n'y figure. Pour...

Comment lire cette documentation ? Les livres sont rangés en quatre étagères : Moi, Base de connaissance, Hosting et Kerlann Agglo. La première présente l'auteur et les règles du jeu ; les trois autres suivent l'histoire d'Erminig, entreprise fictive : sa base...

Cette page relie chaque compétence au livre qui la met en pratique. Le niveau de test indiqué est le niveau visé ; il est confirmé page par page à mesure que les procédures sont rejouées. Annuaire, postes et messagerie Compétence Où la voir Contexte fictif Niv...

Mon CV Curriculum vitae : [lien vers le CV à compléter] Me contacter Courriel : [adresse à compléter] Profil professionnel : [lien à compléter] Je réponds volontiers à toute question sur une procédure de cette documentation, sur un choix technique ou sur la fa...

En bref Niveau : référence Durée de lecture : 3 minutes Prérequis : avoir lu « Erminig, une société fictive » Les entités, c'est quoi ? Toute la documentation se déroule dans un univers fictif unique. Cette page liste ses acteurs et leurs noms de domaine. Une ...

En bref Niveau : référence Durée de lecture : 5 minutes Prérequis : « Entités et domaines » Pourquoi des plans lisibles ? Chaque entité suit une règle simple : le troisième octet de l'adresse identifie le réseau, et le numéro de VLAN en découle. Une adresse se...

En bref Niveau : référence Durée de lecture : 4 minutes Prérequis : « Entités et domaines » Pourquoi des règles de nommage ? Un nom bien construit se lit comme une adresse : le rôle, le site et le numéro de la machine apparaissent sans consulter l'inventaire. ...

En bref Niveau : référence Durée de lecture : 2 minutes Prérequis : aucun Pourquoi afficher un niveau de test ? Une documentation qui affirme tout avoir testé se discrédite à la première erreur. Chaque page indique donc, dans l'encadré « En bref », ce qui a ré...

En bref Niveau : référence Durée de lecture : 4 minutes Prérequis : aucun Pourquoi un gabarit ? Toutes les pages techniques suivent le même plan. Le lecteur sait où trouver le principe, les commandes et les pièges, quel que soit le livre. Cette page décrit ce ...

En bref Niveau : présentation, sans manipulation Durée : 10 minutes de lecture Prérequis : aucun Niveau de test : reconstitué Nébuleuse, c'est quoi ? Nébuleuse est l'offre d'hébergement d'Erminig, une ESN bretonne fictive. Elle propose des applications auto-hé...