git
Installation de Gogs Il y a quelques temps j’ai testé rapidement un déploiement rapide de Gogs sur K3S. Nous allons reprendre ces travaux et voir si ça fonctionne toujours. Dark Mode gogs-k3s (ce lien s’ouvre dans une nouvelle fenêtre) par kyzdev (ce lien s’ouvre dans une nouvelle
bitwarden
Fonctionnement des applications Les applications sous Unraid sont pour la plupart des conteneurs Docker qui se basent directement sur les images officielles. Elle sont juste « customisées » par la communauté pour mettre en valeur les paramètres nécessaires à son démarrage. En gros via l’interface d’administration des applications nous avons
adblock
Pi-hole Le fonctionnement Toute consultation sur Internet ou utilisation d’une application connectée commence par une ou plusieurs requêtes DNS pour orienter les flux sur le Web. A partir de là toute requête DNS qui aboutit, peut potentiellement servir à afficher un ou plusieurs éléments d’une page, ou requêter
dmz
Livebox v4 On pourrait se demander pourquoi garder un firewall aussi peu facile à configurer, et très peu lisible dans sa manière de fonctionner… Mais n’ayant finalement pas grand chose à protéger, je me dis qu’il est naturel de garder ce qui est fourni par défaut. De plus
communication hub
Extraction des valeurs helm show values stable/rocketchat >> rocketchat.values.yaml Valeurs intéressantes Image Tag : version docker image: repository: docker.io/rocketchat/rocket.chat tag: 3.5.0 pullPolicy: IfNotPresent SMTP smtp: enabled: true username: password: host: port: 587 Paramètres Mongo Il faut remplir les 2 champs « password
document server
Ce billet peut être la suite de celui-ci : Installation de NextCloud. Téléchargement du Manifest Je n’ai pas trouvé quelque chose de satisfaisant pour déployer OnlyOffice, j’ai donc refait un petit Kustomize (de plus j’ai galéré pour qu’il fonctionne derrière Traefik, donc ça peut vous économiser du
dropbox
Contexte J’ai déjà parlé de la sauvegarde Cloud, que j’utilisais personnellement pour les fichiers les plus importants. A l’heure du numérique même si on se remet dans un contexte où la vie est certainement plus importante, et son éphémérité sa véritable quintessence, on peut quand même avoir
centralisation
Précondition : Il faut avoir un Grafana de déployé dans votre cluster Kubernetes. Vous pouvez aller voir ici. Installation de Loki Ajout du repo helm repo add loki https://grafana.github.io/loki/charts helm repo update Extraction des valeurs configurables helm inspect values loki/loki-stack> loki-stack.yaml Modification des
devsecops
Rappel de la saga : A long way to DevSecOps : Épisode 1, Épisode 2, Épisode 3, Épisode 4, Épisode 5, Épisode 6, Épisode 7, Épisode 8. Edit 23/07/2020 : Remplacement de « local-path », par un nouveau provisionner de stockage (OpenEBS) qui supporte bien Velero. Un PR a été soumis, et apportera
fail2ban
Installation de iptables-permanent Comme son nom l’indique ce paquet permet de sauvegarder en permanent les règles iptables stockées dans les fichiers /etc/iptables/rules.v4 (pour IPv4) et rules.v6 (pour IPv6). apt install iptables-permanent rules.v4 Les règles suivantes passent tous les paquets arrivant depuis l’extérieur en
cncf
Installation Prérequis Il faut un petit cluster Kubernetes avec 3 nœuds minimum. Sur Ubuntu il faut installer open-iscsci sur tous les noeuds : apt-get install open-iscsi Installation via kubectl kubectl apply -f https://raw.githubusercontent.com/longhorn/longhorn/master/deploy/longhorn.yaml Documentation complète : https://longhorn.io/docs/0.8.0/
exporter
Rappel de la saga : A long way to DevSecOps : Épisode 1, Épisode 2, Épisode 3, Épisode 4, Épisode 5, Épisode 6, Épisode 7, Épisode 8. Helm On va reparler des Charts et de Helm pour accélérer le déploiement de certains éléments. J’ai réussi à monter en compétence sur le
