Posts on cd ~

Using Victoriametrics for Prometheus LTS

Fri, 30 Dec 2022 13:15:44 +0100

Not the LTS you are used to

Nowadays everyone knows about Prometheus, but there are few people that¹ dig deeper in its core functionalities, such as the storage of the data. However, it is a critical point because it can be a performance contender as much as a liability since you often base your whole alerting on the metrics that are stored in this TSDB (Time Series DataBase). For periods of retention that are more than a simple buffer we talk about Long Term Storage or in short “LTS”.

Cloud-init on GCE and terraform

Sun, 27 Sep 2020 17:27:04 +0200

Cloud-init is a great way to initialize machines on cloud providers and it’s pretty straightforwardly supported everywhere.

A CD pipeline on GKE With Argocd and Keel

Sun, 27 Sep 2020 10:40:54 +0200

As I mentioned in a previous post, I use argoCD as a tool in my CD pipeline for my GKE clusters at $DAYJOB. But it’s not the only tool that composes it. I’ve been using keel alongside argoCD to complement it. Let’s see how those 2 articulate and make our delivery fast and smooth

Using Google SSO With argoCD

Tue, 16 Jun 2020 08:02:51 +0200

At $DAYJOB I’ve been setting up an argoCD instance to build the continuous deployment pipeline and so far it’s been pretty slick.

Easy import of user defined metrics in GCP

Tue, 02 Jun 2020 17:29:28 +0200

It’s super easy and fast to create metrics in the GCP console, especially in the rush of debugging. Unfortunately, if you want them to be available in another project (let’s say you have foo-dev and foo-prod projects) for later use then you have to recreate them. And for this you want them to be in your IaC repository.

Using Containers Directly on GCE

Mon, 01 Jun 2020 11:43:24 +0200

Summary

GCP, and in particular its components GCE has a nice feature to run containers directly on a VM, without the need to spin up a GKE cluster or to provision a machine by yourself. It leverages the use of Container Optimized OS maintained by google.

Kubernetes, nginx-ingress, EKS and public IPs

Sat, 13 Apr 2019 15:44:49 +0200

Summary

This little post is to show how to get the public IP of your client/visitor when using the nginx-ingress on EKS. I’ve been reading a lot of things on this topic in the last days, with many different things said. My problem was simple : how to filter out the incoming traffic, IP based, for some of my kubernetes exposed services. For example, I wanted to restrict access to the development version of an API to only a bunch of trusted IPs

Jenkins Job DSL and JSON

Mon, 15 Jan 2018 10:56:29 +0100

Why ?

Because maintaining a jenkins server is not necessarily what feels rewarding, especially when it come to create more and more jobs that look the same. Fortunately, if you have read my previous post you will know that it is possible to use the “Job DSL” to remove the harness of this. But, even using the DSL, things can go what seems repetitive and boring. A while ago, Jenkins introduced the Jenkinsfile, which is a file that lives in your project repository and allows to define your CI tests directly here. But there is no magic here : you need to define a job that will scan the repo for changes and all. This is a repetitive task, prone to error and time consuming for the “little value” it brings.

Sharing Some Jenkins Goodness

Mon, 15 Jan 2018 10:56:18 +0100

A little background

I’ve been using Jenkins and the bits described below for a while now : from years to month, depending of which part you speak. It all works on the open source version anyone can use. I am not partial to this CI server, I just wanted to share the things that made my life easier over time. Things that will be described here and in next post are not my own only, but something we worked onto, my colleague Jonathan and I.

Docker Multistage And Golang static binaries

Tue, 05 Sep 2017 16:50:20 +0200

Recently I have been working on creating a docker image containing dnsControl. I wanted to minimize the size of the image, and use the feature of go producing a single binary. Nothing fancy here, you can find lots of links about it.

Adventures In Hindsight 2

Mon, 31 Jul 2017 10:06:29 +0200

This is the follow-up of my previous post regarding hindsight experimentations and discovery

Outputing to ES

This one is fairly easy, since it uses the lua sandbox extensions for ES. I ended up with the following run/output/es.cfg config

Adventures In Hindsight

Fri, 07 Jul 2017 16:30:11 +0200

I have been recently introduced to hindsight by beorn and since I found that the learning curve was a bit steep I thought this blog migration would be a nice occasion to share some sort of “field notes”. This is by no mean a “hello world” for hindsight, a best practices or anything that should be considered as a tutorial. The goal is to share some feedback and help newcomers like me to avoid being stuck on some basic steps. I really do think that the hindsight documentation could be improved for beginners, but that’s not the point here.

Moving away from wordpress

Sun, 02 Jul 2017 11:32:23 +0000

This site has been left abandonned for something like 5 years and I did not wish to have to maintain a wordpress anymore. So I exported it and I am now using Hugo to render it. There may be updates soon, since I am thinking to write about stuff I am tinkering with.

Chef & FreeBSD : use pkgng

Wed, 05 Sep 2012 10:32:23 +0000

Baptiste Daroussin did an incredible job on FreeBSD with the new packages system, named PkgNG. It brings modern workflow, options and shiny features that were needed for a long time. Say goodbye to painfully long upgrades.

Cuisine : updated & shiny

Thu, 19 Jul 2012 10:15:40 +0000

It’s been a while since my last post here, and I have updated my cuisine dashboard yesterday so here is a little follow up on what’s new in it.

Cuisine : a chef dashboard

Fri, 21 Oct 2011 12:17:30 +0000

When I wrote the asynchronous chef handler that I presented in the previous post, I had a little idea in mind. being able to track changes made by chef. The idea grew up a little and I now release a little dashboard I wrote. It’s still in a very early stage of development but I’ll try to present the idea behind it.

Asynchronous reporting with chef

Thu, 28 Jul 2011 10:33:45 +0000

Configuration management tools are awesome. Using them, you are now managing loads of servers, reaching the pub on time and you can focus on really fun stuff. A counterpart is that they almost work in your back : changes are propagated quickly, and even if you store your cookbooks/modules in a VCS, even if you review them, you still want to know what really happens on your servers. Puppet has a really nice automatic summary part to do that job, and some people are doing cool things with it. Chef also has summary of updated resources but they don’t get back to a master like puppet do. So I wrote a little report handler to push back data to wherever you want to. It is based on the stomp protocol, to be non blocking and easily scale if you have a large number of machine. With this you just need to have a consumer that will process data to your favorite datastore.

Trigger your chef runs with mcollective

Tue, 26 Jul 2011 11:27:29 +0000

Mcollective has been able to fire up puppetd runs for a while now, via a standalone RPC call or through the puppet commander binary (check it out, spread your load). I wanted to be able to fire up my chef clients with mcollective, to use metadata to filter what should be impacted. So I wrote a little piece of ruby, mostly based on the puppet one, to achieve this. You can now do the following :

Mcollective agent, to manage agents

Tue, 15 Mar 2011 09:37:06 +0000

It started like a toy, to learn a little more about mcollective agents but I finally turned into something useful (at least for me). I pushed my agent “smith” on my github account. It allows you to install or remove agents within mcollective. I usually use my configuration management tool to deploy such pieces of software but it can be useful in some case to go without it.

Generic use of chef providers in mcollective

Fri, 11 Mar 2011 22:16:44 +0000

This post follows my previous one, dealing with the reuse of chef providers of chef in mcollective. In the comments Adam Jacob had an interesting word and when I wrote my second agent, to manage package I saw it would be a piece of cake to write a really generic agent, due to the nature of chef resource (and the way to invoke them)

Reusing chef providers in mcollective

Tue, 08 Mar 2011 20:59:34 +0000

It has been quite calm for a couple of months here. I have switched job, it explains why I had less time to post some things.I now work at fotolia, and I switched from puppet to chef (no troll intended, I still think puppet is a great tool, please read this).

Mcollective + Cluster SSH

Thu, 14 Oct 2010 08:59:36 +0000

Just a little script that enables you to launch a cluster ssh based on mcollective discovery capacities. Now you can say “I want cssh to all my openbsd boxes” in only one command.

STOMP-ed nagios

Mon, 27 Sep 2010 21:30:19 +0000

Basing more and more stuff on mcollective means relying more and more on one of its underlying components : the activeMQ middleware, and more precisely the stomp connector. I hit a weird bug a few days ago and realized that I was not functionnaly monitoring this part of the system. The port was bound and responded to connections, subscriptions were possible but messages didn’t pass through.So I wrote this little plugin that makes this possible : it creates a random string, sends it to a queue and then reads the queue to check if the result is the same.

Monitoring puppet trough mcollective

Tue, 14 Sep 2010 14:10:18 +0000

I recently switched from puppet daemon to mcollective commander : it kicks the “stuck in outer space puppet daemon” feature out of the way and brings me nice features (as load control). To do so I deployed the puppetd agent over my boxes.

SVN agent for Mcollective

Wed, 08 Sep 2010 19:33:41 +0000

Most people that work with puppet use a VCS : subversion, git, CVS, mercurial… Pick yours. My company uses subversion and each cmmit to the repository needs to be pulled by the master. Since I have two masters, I also want them to be synchronized. Once again it’s mcollective that comes to the rescue. I wrote a very simple agent (a 5 minutes work, to be improved) that can update a specified path. Grab it here. Once it is deployed you can use a post commit hook that calls it.

Nagios check for MongoDB

Wed, 18 Aug 2010 11:21:42 +0000

Quick post : installing a mongo server is good, monitoring it is better. I wrote a very basic check that ensure your mongo DB is healthy. Grab it on my github.

M{ongo,collective,oar !}

Wed, 18 Aug 2010 11:17:56 +0000

In my last post I’ve been talking about mcollective (check the new website) and mongo and how awesome it is.

Mcollective & OpenBSD

Thu, 12 Aug 2010 09:16:46 +0000

I run a bunch of box under OpenBSD at $WORK and I wanted to be able to run mcollective on these too. Unfortunately, there were no package available for this OS. So I took time and with some help from landry@ I was able to build a port. It has been integrated into the github repo quickly. But to be able to use mcollective you also need to have the ruby stomp connector. As I don’t like using gems and prefer them packages, I also built a port for it. You can grab it in my github repository here.

A new brick in my infrastructure

Wed, 23 Jun 2010 12:19:34 +0000

If you read this blog you may know I daily use puppet at $WORK. Puppet is made to maintain configuration on machines, but not for one shot actions. For a couple of month I used to work with fabric for this but It had a few drawbacks, mainly because you need to maintain the list of hosts you want to act on and that it hates dead hosts, even if ghantoos dropped a link showing how to get rid of this. So I replaced it with mcollective : not exactly the same (it uses an agent instead of SSH) but it dynamicaly knows which hosts are up, allows to filter on facts (from facter, the puppet companion).

Switching from munin to collectd

Thu, 20 May 2010 09:28:37 +0000

Readers of this little blog may know I’ve spent some time to have a munin setup that was tweaked to be optimized. But I’ve reached a point where my knowledge did not suffice to balance the design problems of munin. This is not a rant, I just say that when your infrastructure reaches a certain size munin reaches its limits. The pull based model, the graph generation (don’t tell me about the CGI graph, this thing never worked as expected) overloaded my management box. Talking with other peoples brought collectd to my attention so I gave it a try.

Monitoring, another way

Tue, 18 May 2010 10:54:11 +0000

Some friends told me for a while about collectd, why I should look at it, why munin is so painful and so on. If you’ve been reading my posts you know I have tweaked a little my $WORK munin install to make it faster and lighter. But I finally took time to explore collectd, and I regret to not have done this before. It has so many pros that I decided to implement it in parallel with munin (because I can’t afford being blind on metrics). But collectd comes without an UI : it “only” collectds data, but that’s not a problem. There are various web interfaces and after giving a look to a bunch of them I fell in love with Lindsay Holmwood‘s Visage.

Mcollective & Xen : naughty things

Wed, 14 Apr 2010 11:16:50 +0000

I already blogged about my experiments with mcollective & xen but I had something a little bigger in my mind. A friend had sent me a video showing some vmware neat features (DRS mainly) with VMs migrating through hypervisors automatically.

Meet the marionette

Tue, 06 Apr 2010 11:33:24 +0000

Another cool project I keep an eye on for some weeks is “the marionette collective“, aka mcollective. This project is leaded & develloped by R.I. Pienaar, one of the most active people in the puppet world too.

In the network space no one can hear your puppet scream

Tue, 02 Mar 2010 17:15:59 +0000

I’ve been lazy at maintaining my servers recently and decided to start playing with puppet reports. First I started with something simple that helps me to find on which machines my manifests have some failure.

A pkgin provider for puppet

Fri, 26 Feb 2010 19:08:22 +0000

On my Solaris machines at $WORK I use iMil‘s pkgin to install additional software. But until today, I add to do it by hand, on every machine… Not really what I like to do after a little more than a year using puppet. So I wrote a provider to manage packages with pkgin. It was very informative on puppet internals and I learned more about my favorite config management system.

When puppet meets nginx

Mon, 22 Feb 2010 16:55:04 +0000

At $WORK I started using Nginx a while ago, first as a front end to my mongrel instances for puppet. Recently I began to use it for one of its most know features : reverse proxy (and caching too). Of course this work had to be puppetized !

Put your ruby in my ERB

Wed, 27 Jan 2010 22:17:31 +0000

Today I started installing a reverse proxy at $WORK. I choose to follow this way, and all my DNS data is stored in my CMDB. Once again, the solution came from #puppet ! You can embed some “pure” ruby code in ERB templates. And, yes, you can query your database !

Solaris fnu

Wed, 16 Dec 2009 14:33:45 +0000

à $WORK je réinstalle des Solaris 10, et il y a des petits trucs qui font que l’environnement n’est pas directement convivial, surtout quand on a l’habitude d’une debian où il y a mass wrappers. Heureusement, le dernier né de tonton iMil est dispo et fonctionne du tonnerre. De même, il n’y a pas de sudo disponible par défaut, mais pfexec est là pour le remplacer très avantageusement. Petit “pfexec for dummies” nécessaire. Allez, un petit coup de ZFS pour continuer et tout sera de nouveau brillant & luisant.

Aide mémoire

Wed, 09 Sep 2009 22:06:40 +0000

Pour cross-compiler des applis pour son drobo :

Décompresser le SDK (arm-2006q1-6-arm-none-linux-gnueabi-i686-pc-linux-gnu.tar.bz2), par exemple /home/nico/drobo
Ajouter /home/nico/drobo/bin au PATH
créer un répertoire de build, par exemple /home/nico/drobo/build
créer un répertoire de destination, par exemple /home/nico/drobo/target
décompresser les sources à cross-compiler dans le rep de build
lancer le configure de l’appli comme suit :

./configure --host=arm-none-linux-gnueabi --prefix=/home/nico/drobo/target

puis make & make install classique

hop !

Fun with stored configs

Mon, 07 Sep 2009 14:44:35 +0000

After reading masterzen’s excellent blog post about puppet storedconfigs, it gave me the idea to create a system of subscription to services.

Puppet & munin : little things added

Wed, 05 Aug 2009 09:58:35 +0000

Disclaimer : this work is mostly based upon DavidS work, available on his git repo. In the scope of my work I needed to have munin support for freeBSD & Solaris. I also wrote a class for snmp_plugins & custom plugins. Some things are quite dependant from my infrastructure, like munin.conf generation script but it can easily be adapted to yours, by extracting data from your CMDB.

Feed your puppet

Thu, 30 Jul 2009 14:04:13 +0000

-Post en anglais, pour une fois-

Everyone using puppet knows DavidS awesome git repository : git.black.co.at. Unfornately for me, his puppet infrastructure seems to be almost only linux based. I have different OS in mine, including FreeBSD & OpenSolaris. Looking at his module-munin I decided to reuse it (and not recreate the wheel) but he used a custom fact that needed some little work. So this is a FreeBSD & (Open)Solaris capable version, to know what network interfaces have link up

La poupée agile

Mon, 06 Jul 2009 14:52:24 +0000

Il y a des trucs, ça relève du bon sens mais on y pense pas toujours. Dans le monde des sysadmins, il y en a qui militent pour ce qu’on appelle “l’agilité”. C’est en fait appliquer certaines techniques à la base mises en place pour le développement au monde de l’administration système. Personnellement, je trouve que ce sont essentiellement des conseils de bon sens, l’expérience qui parle en somme.

cd /etc/puppet && publish

Mon, 22 Jun 2009 13:57:08 +0000

J’en avais parlé il y a quelques temps avec des lutins donc le voici, mon /etc/puppet. Ne vous attendez pas à quelque chose d’exceptionnel puisque ça ne suis pas les best practices, notamment le découpage en modules. Accessoirement certaines classes ont besoin d’être réécrites (souvent les premières que j’ai conçues).

Puppet + Mongrel : follow up

Fri, 22 May 2009 08:06:38 +0000

Petite suite à mon précédent billet sur l’utilisation d’un LB devant puppet. En 0.24.5, il existe un bug gênant si vous utilisez les external nodes : personnellement la conf des nodes est stockées dans une base mysql et c’est un script qui me sort le YAML correspond à la config.

Puppet + Nginx + Mongrel

Wed, 13 May 2009 14:46:24 +0000

Mon puppetmaster au boulot a toujours été le bon vieux webrick fourni avec puppet. J’ai récemment atteint un nombre de machines qui ne permet plus de l’utiliser, il ne scale pas. Qu’à cela ne tienne, après avoir parcouru le wiki de puppet je me suis lancé : petit résumé et condensé orienté debian.

Gedit : commit svn inside

Wed, 15 Apr 2009 14:14:02 +0000

J’ai adopté il y a quelques temps gedit comme éditeur graphique de tous les jours (et vim en ssh). je l’aime bien parce qu’il est simple, se lance rapidement, n’est pas bloated de fonctionnalités et il est extensible… On a le choix entre les plugins, ou les “commandes externes”. Voici un petit tips pour commiter vos changements dans un dépot subversion depuis gedit par une simple pression sur un raccourci clavier.

Quick tip

Tue, 31 Mar 2009 14:43:09 +0000

Petit tips en provenance du comte twisla. Pour matcher dans Xterm les URLs et surtout les ouvrir convivialement :

P’tit Z du cap

Mon, 30 Mar 2009 11:57:31 +0000

J’utilise capistrano pour éxécuter des commandes en parallèle sur mes différents serveurs. C’est un usage un peu détourné de sa destination d’origine (le déploiement d’applis) et mon problème c’est que je n’ai pas de mémoire… j’ai donc écrit une petite fonction de complétion de la commande “cap” dans mon zsh, qui parse ~/.caprc pour convivialiser tout ça.

Pimp my RTM

Tue, 24 Mar 2009 11:08:07 +0000

Je suis un adepte de remember the milk, je m’en sers de todo list pour le boulot. C’est bien pratique, joli et tout. Mais ajouter une tache est un chouia long, surtout quand on veut le faire vite fait lorsque la personne est en face de vous. Je me suis donc fait un petit script ruby qui m’ajoute directement les taches dans ma liste “Travail”.

Munin : p’tit plugin pour ZFS

Wed, 04 Mar 2009 12:34:16 +0000

Et voila, mon premier plugin pour munin ! C’est un plugin solaris only (utilisation du module Kstat oblige) qui permet de monitorer les I/O sur les pools ZFS. Je n’ai pas trouvé comment faire des stats par pool (comprendre à la “zpool iostat”) et si quelqu’un a une astuce à ce niveau là, je suis preneur. En attendant voici le fichier.

ZFS / Perl / Kstat

Tue, 03 Mar 2009 18:20:44 +0000

Petit post rapide en forme de pense bête : pour extraire des infos sur les I/O des pools ZFS en perl (sous solaris) :

Enlarge your munin, part 2

Thu, 26 Feb 2009 10:54:29 +0000

Tips rapide : pour accélerer la collecte des données avec munin-update, ajoutez dans /etc/munin/munin.conf du master :

Enlarge your munin

Wed, 25 Feb 2009 16:10:53 +0000

Au boulot j’ai remplacé cacti par munin. Munin c’est choupi, la conf est en flat file mais ça a deux défauts, ou un selon le point de vue : le munin-cgi-graph est tout simplement moisi car d’une lenteur sans nom, et générer les images lors du poll c’est long. Sauf quand on tombe sur ce petit hack convivial qui permet de lancer en parallèle la génération pour X nodes. Malheureusement, l’exemple donné en lien n’est valable que pour la version du trunk (au moment ou j’écris ceci) et pas pour la version 1.2.6 livrée avec lenny. J’ai donc modifié mon munin-graph en “portant” le hack disponible. Résultat : 2min30s au lieu de 9min pour la génération de 80 machines (dont certaines avec beaucoup d’infos)

Ruby + Cisco

Mon, 16 Feb 2009 12:35:59 +0000

J’ai eu à changer récemment des paramètres sur de nombreux switches cisco. Plutot que d’y passer ma matinée, j’ai utilisé crisco et ça ne m’a pris que 30 minutes. Petite astuce : pour enchainer facilement des commandes mettez tout dans une seule variable / ligne et parsemez de “\n”, la lib aura moins de mal.

Petite astuce puppet

Fri, 06 Feb 2009 12:14:28 +0000

Au boulot je déploie des fichiers authorized_keys pour différents utilisateurs, basé sur un modèle “fixe” par utilisateur. C’est un fichier qui est utilisé comme source, rangé sous files/users/[username]/authorized_keys. Le soucis c’est quand un utilisateur veut sur une seule machine un authorized_keys différent du modèle. J’ai cherché dans tous les sens, de façon bien compliquée souvent, alors qu’il existe un moyen très simple de mettre en place une “exception” par machine. En effet, le type file autorise à spécifier plusieurs sources (un array de sources) et va “fallback” sur les différents fichiers en s’arrêtant sur le premier trouvé. Ce qui nous donne en langage puppet :

Puppet & debian : paquets testing en stable

Mon, 12 Jan 2009 20:48:56 +0000

Ce post fait suite à mon précédent billet concernant puppet, les backports toussa. Le paquet a été supprimmé des backports parce que les mainteneurs ont estimé que comme il est présent dans testing, et que son installation se passe sans problème, il n’était pas nécessaire qu’il soit disponible à 2 endroits.

Erratum pour le GLMF n°112

Tue, 30 Dec 2008 11:33:44 +0000

Si vous avez lu l’article sur puppet dans le GLMF n°112 de janvier 2008, une petite erreur s’est glissée dedans. Je préconise l’utilisation de backports pour puppet en version stable si on désire avoir une version récente. Or, entre l’écriture de l’article (et les tests que j’avais fait) et sa publication, le package puppet a été supprimé des backports… Donc il vous reste soit à upgrader, soit à installer la version venue de testing…

Drobo : convi NAS

Mon, 24 Nov 2008 18:29:12 +0000

Je cherchais depuis un petit moment un NAS sympa, qui réponde à mes besoins : silencieux, pas moche, facilement manageable au niveau volumes, opensource friendly et extensible au niveau des fonctionnalités. Mon choix s’est porté sur le Drobo, de chez Data Robotics et son DroboShare. Petit partage de mon expérience.

ZFS+iSCSI+(open)solaris+debian

Thu, 13 Nov 2008 22:43:19 +0000

Il y a quelques temps j’ai essayé de monter des disques iSCSI exportés depuis mes filers opensolaris sur des machines linux. Le problème c’est que lors de la connexion à la target, l’initiator se plantait lamentablement dans un kernel panic de derrière les fagots. Maintenant que lenny est presque là, avec des kernels récents (2.6.26) on peut jouer avec tout ça. Petit résumé & regroupement des informations éparpillées à travers le web. La target sera une machine solaris, et l’initiator une debian dotée d’un kernel 2.6.26-1-amd64.

Xen, consoles, ttys

Wed, 12 Nov 2008 14:42:04 +0000

Petit billet en forme de pense bête :

Xen sur amd64
kernel 2.6.26

Les symptomes sont :

Loutre !

Tue, 23 Sep 2008 16:07:37 +0000

En lisant cette page il m’a semblé être encore plus fainéant que l’auteur… L’ami Anhj m’a donc conseillé de rajouter quelques tips de plus…

Asterisk : need moar SNMP ?

Tue, 16 Sep 2008 13:48:07 +0000

Contexte : je l’ai déjà dit mais je gère quelques asterisk au boulot, j’aime bien utiliser la même technologie (à savoir SNMP) pour monitorer toutes mes machines. Mais on ne peut pas dire qu’asterisk soit un grand communiquant : parler avec le monde extérieur, c’est un peu dur pour lui, il est limite autiste là dessus.

VirtualBox + PXE

Fri, 05 Sep 2008 16:06:45 +0000

Virtualbox est capable de booter en PXE et c’est bien pratique pour faire des tests sur des installeurs debian customisés, par exemple.

Nagios4fnu : un bot jabber

Tue, 19 Aug 2008 12:21:13 +0000

Au boulot, j’ai comme beaucoup de monde, un nagios, mais je n’ai pas de super système d’affichage de la supervision. Donc je me suis bricolé un petit bot nagios, qui prend en entrée un message, et qui l’envoie à des destinataires.

Fais péter le gruyère !

Sun, 29 Jun 2008 22:50:03 +0000

L’autre jour je me suis aperçu que l’allocation IP sur un de mes /24 tenait plus du gruyère que du reste. Du coup j’ai codé vite fait un petit script (en ruby) pour sortir un PNG du /24.

Zyva, comment tu m’exprimes toi !

Thu, 19 Jun 2008 10:32:46 +0000

Aujourd’hui, j’ai tout pété une application maison. Classe non ? Tout ça en upgradant de version de squid (celle de etch vers celle de lenny).

Zombie meme

Sun, 15 Jun 2008 19:44:52 +0000

You are in a mall when zombies attack. You have:

One weapon

One song blasting on the speakers

One famous person to fight along side you.

A good sword, will do easily, no need for ammunition

Photo !

Sat, 10 May 2008 09:38:43 +0000

Apparemment je ne suis pas le seul à avoir remarqué que Google était en train de “streetmapper” la région parisienne.

SNMP + FMd : english version

Thu, 03 Apr 2008 09:03:40 +0000

This post follows this one and is a translation of what I wrote here.

MySQL Cluster : c’est pas encore prêt pour tous

Fri, 14 Mar 2008 15:27:10 +0000

Récemment au taf je me suis lancé dans la conception d’une architecture MySQL solide. Des applications internes critiques se basent dessus et suite à un soucis j’ai réalisé le manque de fiabilité de l’existant. Après quelques recherches j’ai donc commencé à mettre en place un cluster MySQL.

Monitoring OpenSolaris fault manager

Thu, 21 Feb 2008 21:08:13 +0000

OpenSolaris has a nice feature : the fault manager. I wrote a little plugin for Nagios to be able to monitor events that are generated through this facility via SNMP. You will find the (little) howto here.

M’en demandez pas trop

Mon, 11 Feb 2008 16:11:06 +0000

Nan parce que Nagios il aime pas quand les gens sont trop exigeants :

$ /usr/lib/nagios/plugins/check_ping -H 127.0.0.1 -w 25,0% -c 50,0%

lighttpd+ldap : petite mise à jour

Sun, 20 Jan 2008 19:00:01 +0000

J’ai mis à jour le fichier concernant le schéma LDAP pour la config lighttpd, vu que j’ai obtenu un pen number auprès de l’IANA.

Cyrus

Wed, 09 Jan 2008 18:45:23 +0000

Si vous avez comme moi la malchance d’avoir un cyrus comme serveur mail, 2 tips pratiques :

Dell <3

Thu, 13 Dec 2007 13:23:34 +0000

J’ai pas l’habitude de faire ça, j’ai pas d’action chez eux mais sérieusement, le support gold de Dell, il déboite quand même bien.

P.I.F. !!

Fri, 30 Nov 2007 23:39:46 +0000

Trouvée chez La lène ! Cette chaîne s’appelle le “Pay it Forward“, et en voici les règles :

csup derrière un firewall

Tue, 27 Nov 2007 10:19:46 +0000

quand on est derrière un firewall et qu’on veut mettre ses ports à jour, pas de soucis. Un coup de :

Solaris/iSCSI : introduction

Mon, 26 Nov 2007 09:00:37 +0000

Une intro sympa, simple sans être fade au combo iSCSI + Solaris (même si j’ai rencontré quelques soucis avec OpenSolaris + iSCSI + ZFS) par un monsieur fort convivial qui poste régulièrement des choses sympa sur Solaris (la plupart du temps valables pour OpenSolaris du coup).

Vivant

Wed, 14 Nov 2007 09:31:24 +0000

mais bien loadé. Cela dit je prépare 2/3 trucs pour bientôt

LB + SSL

Fri, 12 Oct 2007 10:55:09 +0000

un link intéressant innocement posé dans un chan IRC.

Nagios & IAX

Wed, 10 Oct 2007 14:56:06 +0000

J’ai écris (façon qucik & dirty, pour changer) il y a quelques temps un petit plugin pour nagios afin de monitorer les trunks IAX de mon taff. On lui donne en paramètre le nombre de trunk, le serveur (et les logins/pass du manager) et en cas de problème il vous insulte.

melerisme pages jaunes à votre service

Mon, 08 Oct 2007 22:07:42 +0000

Si vous avez un (ou plusieurs) asterisk avec plein de gens dessus, vous aimeriez peut être aussi avoir un convi-annuaire à disposition. Avec thunderbird, c’est simple, je vous laisse chercher comment le mettre en place mais je vous laisse de quoi lui donner à manger, c’est assaisonné au serpent.

mount –bind, sous freebsd

Thu, 04 Oct 2007 13:31:22 +0000

et ben ça n’existe pas, c’est une linuxerie à la place il y a nullfs :

Vous reprendrez bien une tasse ?

Thu, 04 Oct 2007 09:19:48 +0000

Y’a des gens que j’aime bien qui bossent dans des boites à l’air convivial et qui écrivent régulièrement des choses intéressantes comme ça par exemple. Mais ce coup ci, ils ont pondu un papier sur “scaling rails apps” mais c’est bien plus que pour les applications.

Du serpent au cochon

Tue, 02 Oct 2007 12:51:33 +0000

Rapidement j’ai eu besoin de faire du “discovery” sur mon réseau pour mettre à jour mon nagios, donc j’ai pondu un petit truc gruika en python. En somme :

Lighttpd, la récidive

Wed, 26 Sep 2007 15:18:56 +0000

Et voila, l’auth LDAP est implémentée. Au final on obtient ce type d’entrée pour un vhost + un user valide dans ce vhost :

Lighttpd + Vhosts + LDAP

Tue, 25 Sep 2007 14:57:33 +0000

J’utilise depuis un moment lighttpd pour héberger de petits services perso mais au taf j’étais jusque là resté sur apache. Mais comme disait un talk OpenBSD “Ho boy it’s the upgrade time !”. J’ai donc tout naturellement regardé du côté d’apache 2 mais les premiers tests sur quelques applis web maison n’ont pas eu la réactivité espérée… Le jardin connait une vague d’émoi sur lighttpd en ce moment donc je me suis dit “On tente, au pire je perds 30 minutes”. Et là *vlan* le fastCGI *in my face*.

Bouquins

Sat, 22 Sep 2007 12:49:13 +0000

En tant que {sys,net}admin junior, j’ai encore plein de trucs à apprendre. Et pour ça j’aime bien lire des livres. Rien ne remplace la pratique mais quand ceux qui ont 15 ans de pratique partagent leur expérience et leurs “best practices” c’est quand même plus sympa.

Je bave pas mais bon

Fri, 21 Sep 2007 12:10:12 +0000

J’ai été assez tôt un adepte de la virtualisation qui fait des poupées russes avec Xen et au taff j’en ai collé quelques uns dans les coins pour divers “services” non critiques. Des machines en HVM bien sur, ça brille plus dans le noir.

# reboot

Thu, 20 Sep 2007 22:15:46 +0000

C’est open bluerg \o/

Non en fait c’est juste pour caser mon bla de temps en temps