L33thium

La doc Redhat me semblant très confuse et incitant aux pires manières possible à mon avis, je nous propose ce petit topic pour m'aider ^^ Je suis sous Debian Bookworm mais il n'y a rien de spécifique à la distro, du moment que podman est installé. Je créé mes containers de différentes manières (podman-compose pour nextcloud par exemple et directement avec cockpit pour nginx-proxy-manager) Tout se fait à peu près comme avec docker à cette étape. Les grandes questions viennent après : démarrage avec le système, rendre les container/pods rapidement reproductible et les mises à jour. Et là c'est la jungle je trouve, dans la doc qui rends tout ça très compliqué je trouve alors que c'est finalement très simple. D'abord la reproductibilité, une fois que mes bricolages fonctionnent enfin, comment je rends ça déployable facilement et rapidement ? J'ai trouvé que la voie du kube était la plus évidente, mais la moins bien documentée. Podman est 100% compatible OCI, donc Kubernetes, ça en fait donc une super passerelle entre docker et k8s et ça facilite grandement la tâche si jamais le besoin de changer d’échelle se fait sentir. Bref une fois que j'ai un container ou pod fonctionnel avec les bon mappage de ports, volumes, ... de nextcloud par exemple : podman kube generate nextcloud ~/containers/nextcloud.yml Pour assurer la mise à jour automatique j’édite le fichier yaml généré pour ajouter dans les annotations io.containers.autoupdate: "registry" après je supprime le container ou le pod concerné et : podman kube play ~/containers/nextcloud.yml qui va recréer tout ça (si c’était un simple container il créera un pod) qui va nous permettre de passer à la suite. l'autoupdate ajouté en annotation va permettre au service podman-auto-update de vérifier chaque nuit les nouvelles images et mettre à jour si disponible (un roll-back est possible en cas de problème mais j'ai pas encore creusé la question). deux problèmes reglés. Démarrage automatique avec l'hôte : Podman ne repose pas sur un daemon central, donc les pods doivent devenir des services systemd pour être gérés par l'hôte. D'emblée on trouve podman generate systemd ... mais ça ne marche pas correctement avec les kubes. Au lieu de ça il y a une template systemd. Donc pour créer notre service : escaped=$(systemd-escape ~/containers/nextcloud.yml) systemctl enable podman-kube@$escaped.service systemctl start podman-kube@$escaped.service Et voilà, le pod démarrera et rebootera avec l'hôte, il se gère comme n'importe quel autre service. (Le pod doit être un service systemd pour être mis à jour en automatique) Si j'ai besoin de modifier des paramètres, je peux éditer le fichier yaml un peu comme un docker compose et puis : podman kube down nextcloud.yml podman kube play nextcloud.yml On peut aussi ajouter des containers aux pods par la voie qui nous chante et repasser par la case generate. Ce sujet n'est pas vraiment un tuto, je ne maitrise pas tout donc il est évidemment ouvert aux remarques, ajouts et questions.

@fry Une installation dimensionnée pour fournir suffisamment les pires jour sera donc 15 à 20 fois surdimensionnée les journées d'été. Ca couterait une fortune en panneaux et en batteries Un mix interessant pour une autonomie hors grille serait une cogénération pour l'hiver mais c'est vraiment pas commun : un poel à bois qui va chauffer la maison avec generateur stirling ou qui alimentera un groupe electrogene en "woodgas" Tu peux aussi tenter de produire du méthane avec un digesteur mais je pense pas que les déchets domestiques suffisent à faire tourner un générateur tout l'hiver ^^

Le routeur. Les vlan sont configuré sur le switch, le routeur doit être configuré pour se connecter aux 3 vlan et les router comme 3 réseaux différents.

Si tu fait 3 vlan et que tu veux différents sous-réseaux entre eux, sur ton routeur openwrt tu dois créer des interfaces réseaux virtuelles pour configurer dhcp et le routage indépendamment les uns des autres : si ton port lan connecté au switch est eth1, tu dois donc, par exemple laissé erh1 untagged et sans dhcp, créer les interfaces eth1,1, eth1,2, eth1,3 taggés pour vlan10, vlan20, vlan30, ip statiques sur le routeur 192.168.10.1, 192.168.20.1, 192.168.30.1 et un serveur dhcp sur chacun. Comme ça ton routeur gère 3 lan différents isolés les uns des autres sauf si tu décide de règles de routage entre eux.

Il appelle ça warp charge à l'écran, mais il y passe avec une powebank chinoise et un cable belkin dans mon cas par exemple. Le seul cas "proprietaire" à ma connaissance, c'est la charge rapide à induction, dans ce cas oui il ne le fait qu'avec la station oneplus oui.

euh non c'est faux, en tout cas le 9 pro accepte tous les cables, idem pour la charge rapide 50W du moment que le cable est certifié power delivery

moi je le renverrait au vendeur si t'es encore dans les 14 jours de délais.

en effet la charge rapide ne s'active qu'entre 20 et 80% de capacité pour limiter la surchauffe Et sur backmarket n'importe qui peut y vendre n'importe quoi. Je déconseille vigoureusement cette plateforme.

Reconditionné par qui ? C'est une information très importante que tu viens de donner. Il peut y avoir un problème coté téléphone avec la carte mère ou le port usb C qui y est soudé s'il a été remplacé. Ça expliquerait qu'il se déconnecte au passage en "high speed" quand tu passe au profil transfert de données alors qu'il fonctionne bien en "low" pour adb

j'ai évoqué la possible utilisation de vannes thermostatiques connectées à défaut de pouvoir contrôler la chaudière (panneau diematic 3). Mais après étude approfondie il semble que l'investissement n'en vaille pas la peine

https://mxtoolbox.com/blacklists.aspx ça peut être un problème d'authentification entre les deux serveurs smtp donc de configuration de ton coté, ou alors certains fournisseurs bloquant les serveurs dont l'adresse ip n'est pas allouée à un centre de données ou un hébergeur.

Pourtant Gnome c'est l'efficacité même, ce qui peut être lourd c'est de changer ses habitudes. En fait Gnome on oublie très vite qu'il est là, il met le focus sur l'usage, pas le bureau (la déco).

@vaneck non mail-tester test la validité de l'e-mail et du serveur, il retourne notamment les paramètres spf, dkim, dmarc, rdns, etc... si tu as 10/10 ça élimine donc des causes possible. Mais excuse moi d'avoir essayé de chercher à comprendre ce qui peut causer ton problème.

je me suis fait avoir aussi une fois à trop vouloir sécuriser le serveur en n'acceptent que le smtps (sur ssl), on se coupe de plus de la moitié des autres serveurs mails

montre nous le résultat de https://www.mail-tester.com/

Les IGP Intel récent sont plutôt impressionnants oui, je dirais pas qu'ils dépassent ceux d'AMD mais il sont au moins égaux maintenant, mais AMD est toujours meilleurs en rapport perf/prix. D'ailleurs en CG à prix mesuré si ça se maintiens, la Intel ARC A750 me fait de l’œil, elle est en bonne position pour renouveler la R9 380 l'année prochaine peut être.

Si on part sur la longévité le type de socket CPU importe peu. on le garde longtemps donc l'évolution après 10 ou 15 ans va nécessiter le changement de carte mère aussi. Ce qui nous emmène à la RAM, : la DDR2 est toujours produite, donc inutile de sacrifier son budget pour la prochaine technologie, tu pourra toujours ajouter de la DDR4 dans 10 ans. Si tu joue peu tu peux te contenter d'une carte graphique entrée de gamme comme citée plus tôt ou Ryzen avec GPU qui sont très performants. Durable et économe à budget moyen je dirais Ryzen 5 5600, une petite GTX ou un G au Ryzen, 16Go de RAM et un SSD nvme de 1To, ça part pour 10 ans pour un petit billet de 1000. Dans 10 ans, ajout de RAM, changement de CG et ça repart pour 10 de plus

Je suis utilisateur et supporter de Linux mais : - Windows est aussi rapide à installer, et en fait il n'y a pas besoin de l'installer. - Depuis Windows 8 (sous le capot) Windows est devenu un très sérieux concurrent en terme de stabilité du système, il n'a plus du tout à rougir. - Question prix, les mises à jour sont offertes à partir de W7 - Windows étant largement utilisé il y a une énorme base d'entraide entre collègues, voisin, famille, ... - Microsoft Office a encore la peau dur et que ce soit en étude ou au travail, difficile de collaborer efficacement si on ne peux pas être sûr d'ouvrir correctement un doc ou xls. En face Linux est exemplaire en stabilité et fonctionnalité. - Pas de limité virtuelle aux fonctionnalités à cause de 36 éditions - Le desktop Linux est moderne et aussi facile à utiliser depuis plusieurs années - Son cœur est éprouvé depuis des décennies autant en embarqués que sur les supercalculateurs. Mais : - Manque de support des industriels de l'informatique personnelle (très peu d'offres Linux préinstallé, on se fait envoyer bouler par les supports techniques si on est pas sous Windows, des drivers peuvent être manquants, mal fonctionner ou pas aisément, ...) - Manque de logiciels propriétaires (comme MSO) - Pas facile de trouver de l'aide à l'utilisation pour un quidam - Parce que la masse critique d'utilisateurs n'est pas atteinte (Tous ces points concernent l'usage bureautique des ordinateurs)

je crois qu'ils ont assez de brainstorm à faire entre eux et leur banque pour survivre que venir papoter ici

ça peut donner des idées à Flock

c'est safe pour l'instant on en a qu'un, il manque les 3 autre cavaliers de l'apocalypse

c'est dans ce sens là que je disais pas impartial mais pas militants. Ils ne sont pas anti gouvernement, au contraire, ils aiment utiliser les administration de protection et d'information qui sont fournis (même si c'est souvent un long periple que j'adore lire ^^) Contre les GAFA je n'ai rien vu de marquant si ce n'est qu'ils aiment parler d'autres solutions locales ou auto-hebergées ce qui est une bonne chose. Sans faire du patriotisme coûte que coûte, Genre Qwant s'en est pris plein la tronche à juste titre ici

Chez NI il reste des spécialistes (qui manquent peut être de pratique en vulgarisation) ce que je trouve plus intéressant que les dizaines de brèves putaclics chaque jour non vérifiées sur des sujets non maîtrisés par les "rédacteurs" qu'on peut avoir chez les voisins. Ils ne sont pas impartiaux (mais personne ne l'est) mais pas vraiment militants matraqueurs comme chez d'autres voisins encore. Je pense que du bien de NI mais le business model de tous ces sites nés dans les années 2000 n'est plus viable de nos jours. La plupart de leurs collègues ont "vendue leur âme" pour survivre, NI est le seul à chercher d'autres moyens dans le respect de ses usagers mais visiblement c'est pas fou non plus

Carte mère Gigabyte B550 Aorus Pro AC Processeur AMD Ryzen 5 5600G / 3.9 GHz processeur - Box RAM Corsair Vengeance RGB Pro Series16 GO (2X 8 GO) DDR4 3200 Mhz SSD Crucial P2 - SSD - 1 To - PCIe 3.0 x4 (NVMe) Boitier PC MSI Mag Forge 100R Alimentation 700W FSP Hyper K Pro 700 Windows 10 Famille Ensemble clavier/souris mécanique RGB Cooler Master MS Series MS110 écran LED - Full HD (1080p) - 22" iiyama G-MASTER Black Hawk G2230HS-B1 Base gaming à monter demain pour un de mes clients, c'est pour un p'tit gars de 12 ans ça ira pour fortnite, genshin impact, etc... il ajoutera la CG plus tard 🙂

ah oui sujet manquant, c'est un NAS à 4 baies (un SSD système et 3 HDD) assemblé sous Debian Bullseye avec OpenMediavault et Cockpit. C'est pour ça que y a pas de vrai tuto, tout se fait via les interfaces web d'admin à part les commandes sus-mentionnées. Utiliser mdadm visiblement m'aurais permis de n'utiliser le shell à aucun moment mais j'étais curieux et il est visiblement moins souple que LVM de ce que j'en sais. J'avais pas mal de données dessus c'est pour ça qu'il y a eu pas mal de bascules d'un disque à l'autre et que l’élasticité de LVM m'a été fort utile. une fois dans un volume LVM on peut vraiment en faire ce qu'on veux des données sans aucune indisponibilité, c'est top. Seul léger bémol, si on des disques miroir est retiré puis réinséré, il reconstruit entièrement l'image à pleine bourre donc ça cause quelques heures de service dégradé (temps d'accès largement allongés) pour 2To à synchroniser. Je ne sais pas si mdadm fait ça plus intelligemment (reprise du journal pour ne sync que les changements) ou si ça peut se paramétrer pour LVM (limite de débit ?) Après mon dernier test de panne, la synchro du raid et le backup borg initial en parallèle a fait monter la charge système à 8 (celeron j4105, 8Go de RAM), il a un peu transpiré mais répondais toujours dans un délais raisonnable (services NAS et une VM 2 cores et 2Go de RAM) Note je sais qu'il est courant de faire du LVM sur un raid md mais j'ai trouvé que ça faisait double emploi avec une couche de trop