Paillasse/ansible
Adam Belkacemi 777dd1cbc8 ajoute la recherche plein texte dans les cours et labs (bloc C)
Elasticsearch interne (jamais exposé, sécurité x-pack désactivée,
cohérent avec le reste des services internes de ce serveur), tas JVM
fixé à 512 Mo plutôt que le calcul automatique (jusqu'à 50 % de la
RAM système, désastreux sur ce serveur à 31 Go réels). Appels HTTP
directs depuis Laravel, pas de bibliothèque cliente pour un besoin
aussi simple. Index reconstruit après chaque synchronisation du
catalogue, page de recherche commune aux profs et aux élèves.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-14 13:24:13 +02:00
..
roles ajoute la recherche plein texte dans les cours et labs (bloc C) 2026-10-14 13:24:13 +02:00
correcteur.yml ajoute le stock chaud, la correction automatique et les nouveaux essais de création de stack 2026-10-08 21:52:16 +02:00
durcissement.yml durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité 2026-10-07 10:32:09 +02:00
elasticsearch.yml ajoute la recherche plein texte dans les cours et labs (bloc C) 2026-10-14 13:24:13 +02:00
images.yml construit l'image paillasse-debian, crée le projet OpenStack et teste la console série 2026-10-07 16:14:06 +02:00
inventory.ini durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité 2026-10-07 10:32:09 +02:00
kolla.yml déploie OpenStack 2025.2 avec Kolla-Ansible (tout-en-un, API sur dummy0) 2026-10-07 15:50:54 +02:00
openstack-projet.yml sauvegarde la base du portail et teste sa restauration chaque semaine 2026-10-09 17:28:50 +02:00
portail.yml ajoute le portail Laravel : connexion prof/élève, session unique, gestion de classe, salle d'attente 2026-10-08 02:01:58 +02:00
proxy-console.yml ajoute le proxy console Go et le relais WebSocket vers nova-serialproxy 2026-10-08 09:35:16 +02:00
reseau-openstack.yml ajoute le réseau pour OpenStack : dummy0, paire veth, NAT restreint au réseau externe 2026-10-07 11:40:34 +02:00
sauvegardes.yml ajoute les sauvegardes chiffrées vers Dedibackup (rôle Ansible, timer quotidien, rotation) 2026-10-07 11:08:22 +02:00
supervision.yml ajoute la supervision : règles d'alerte Prometheus, relais ntfy, Uptime Kuma 2026-10-07 21:20:01 +02:00
turn.yml ajoute le relais TURN sur 443 pour la visio (ADR 0006), avec coturn et le routage Nginx par nom 2026-10-13 11:45:53 +02:00
visio.yml ajoute la visio de classe : Jitsi auto-hébergé, jetons du portail, prof seul modérateur 2026-10-12 12:35:35 +02:00