Reprise du message précédent :

 
J'ai cette vibe nostalgique de voir un ptit ecran avec mes temperatures et un bouton pour faire tourner à fond    

Utilises un soft comme Grafana, tu pourras te faire un joli dashboard ...  
 

 

 
Un petit écran LCD 7 pouces au dessus de mon serveur avec l'interface grafana quelle bonne idée

bonjour,
 
que conseillez vous comme baie informatique pour simplement mettre :  
-box
-switch
-nas  
merci

Début Avril, je me paye cette petite chose ...  
 
https://www.startech.com/en-us/serv [...] postrack42
 

 
+  
 
RKLCDBK
 

 

 

Tu trouves des baies 48U avec façades a 50 balles sur lbc sinon

J'en ai jamais trouvé à ce prix la (sur leboncoin ou Ebay) ...
Et habitant en appart sans ascenseur, une baie "monobloc" livré sur palette, je peut rien en faire ...  
 

Il y en a pourtant pas mal en ce moment

 
Link en PM stp

https://www.leboncoin.fr/recherche? [...] formatique
 
Enjoy

J y trouve toujours pas mon bonheur

 
personne ?

Une petite en demi format ça va bien pour ce genre de chose.

Clairement, le bonhomme a besoin de :
- 1U switch
- 1U tablette avec box
- 4U-5U NAS suivant la taille, sur une tablette voire posé sur la même tablette que la box si ça passe en largeur
- 1U passe câble
- 1U patch panel avec toutes les prises réseau (jusqu'à 24)
- Bonus : multiprise électrique rackable 19"
Total 7-9U donc une baie 19" 9U ou 12U comme celles de Digitus ça ira large pour faire le job, pas besoin d'une amoire 42U complète à ce stade

Je voulais dire en demi largeur pardon.

 
 
Salut j’ai trouvé ça  
 
https://www.manomano.fr/composant-e [...] DMEALw_wcB
 
Tu sais si les étagères sont faciles à trouver ?
 
Édit : c’est du standard lés tablettes ?
 
Mon nas est un synology ds418

les étagères c'est facile à trouver oui, tu peux trouver toutes les tailles/capacités/prix

Dac merci  
Pour une baie informatique comme ça pour 70 balle neuf ça vaut le coup alors ?

Oui 70 ça me parait ok. Pour les tablettes, et même pour tout le matériel rackable en général, ce qui est standard ce sont les trous de fixations et la largeur :  
- 19" de large, c'est le plus répandu, plus de choix en matériel et accessoires divers, même largeur que le matériel sono d'ailleurs
- 10" de large, moins courant, moins de choix mais prend moins de place pour les petites installations  

 
 
Je cherche deux cartes pcie 10gbe, une pour un pc Windows 11 (msi edge) et l’autre pour un nas sous unraid (h670 m itx).  
Des chipset a éviter ?
 
Dans le nas, je veux mettre en place une bifurcation, j’ai eu qq propales de matos sur le topac nas, certains d’entre vous ont fait ça ? C’est pour monter la carte 10gbe et une lsi hba sur l’unique port pcie 5.0 16x de la mobo
La cm accepte les bifurcations via le bios
Je voudrais surtout un retour sur le montage…

https://www.servethehome.com/buyers [...] s-servers/
 
 

Top, i350 donc…

i350 c'est du giga...
 
Tu cherches du 10g RJ45 ou SFP+ ? En SFP+, j'utilise des Intel X520 DA1/DA2 et des Mellanox ConnectX-2 sans soucis, on en trouve à ~ 40 € sur Ebay.

10g rj45
sfp+ ouais j'ai vu c'est ce qu'il y a de mieux mais j'ai pris un switch rj45 car les workstation sont distantes et le zyxel qui va bien a qu'un seul port sfp+ et donc il va sur le routeur
pour les tours windows, on s'en sort pas à moins de 100 balles j'ai l'impression avec du Intel X540, en tout cas via amazon
 
sinon, je demande votre avis honteux bricolage sur un sujet à propos du nas
il a le 2.5gbe naturellement donc c'est un peu une geekerie mais j'aimerais bien lui ajouter le 10gbe
ce sera utile quand j'aurais ajouté un petit crucial p3 en même temps que j'installerai le disque de parité, bref
 
le problème étant que la mobale, une asrock h670 m itx, n'a qu'un port pcie et j'ai aussi besoin de mettre une carte lsi sas (j'ai chopé une 9207-8i d'occaze chez server shop en allemagne) parce que j'ai 6 disques à brancher dans mon nas
j'ai vu les bifurcations mais ça a pas l'air terrible, je veux surtout pas perdre les disques ou la connexion, faut que ça soit rock stable, set it and forget it, j'ai vu aussi des riser pcie depuis port nvme, ça a l'air de fonctionner pas mal avec le 10gbe, lien reddit :  
https://www.reddit.com/r/sffpc/comm [...] work_card/
bref, je laisse tomber ou y'a un truc qui fonctionne ?  
 
ça vaut quoi sinon le 10gbe via usb c ? j'ai un connecteur usb 3.1 gen2x2 sur la mobale, faut du thunderbolt ?  
de toute façon, je retiens pas aujourd'hui car c'est genre 300e les adaptateurs mais si ça baisse d'ici deux ans, je pourrais upgrade avec ce chemin sans me prendre la tête dans les entrailles de la bête

Le vrai 10G sur USB-C c'est du thunderbolt à chaque fois, du moins j'en ai jamais trouvé qui soit en USB. Les adaptateurs 5G (QNap dans mon cas) plafonnent à 3G avec les controleurs actuels qui sont USB3.0 et non USB 3.1 OU 3.2...

ok je vois

 
 
Bon j'ai un peu avancé sur mon projet depuis mars ...
 
Je suis passé de cela :  
 

 
à
 

 

 
Faites moi savoir si vous voulez le détails ...
 
Upgrades à suivre le mois prochain

Je veux bien le détail oui.

Questions aux homelabers concernant la gestion de mots de passe/secrets pour l'automatisation et le bootstrap en cas d'incident et reconstruction totale:
vous avez une solution du genre Vault, Azure KeyVault ?
Comment vous stockez le master password en cas de désastre ? Comment vous automatisez le deverrouillage du vault ? (où stockez vous la unseal-key ou le token d'accès au keyvault ?)
Où stockez-vous votre code IaC, git interne ou externe ? Si votre infra pète et doit etre redéployée from scratch, vous pouvez accéder au code même sans infra déployée ?
Vous y stockez aussi les secrets chiffrés (avec la clé de déchiffrement dans un vault) ?

J'utilise Dashlane depuis 10 ans  
 
C'est payant, mais ça fonctionne bien !

Iryngael parle pas de stocker ton compte Netflix dans un gestionnaire de mots de passe
 
Pour mon "infra" perso, j'utilise un mélange de plusieurs trucs :

• du GitOps (Argo CD pour Kubernetes, Portainer pour Docker) avec des dépôts privés sur gitlab.com / github.com
• le Vault HashiCorp pour stocker ma PKI et les secrets (et des outils comme External Secrets Operator / cert-manager pour y accéder)
• SealedSecrets, qui permet de stocker des secrets chiffrés dans un Git.

Le déverrouillage du Vault HashiCorp, j'ai fait dans la facilité, un truc en crontab qui se sert de l'API REST... Si ça t'intéresse, j'en ai fait un playbook Ansible (avec un vault Ansible, ça évite de stocker les clés du Vault en clair). Mais bon, y'a plus "propre"

Merci Fredouye c'est exactement le genre de réponse que j'attendais. Et le type d'infra que je suis en train de monter

Du coup si t'as aussi un PB Ansible je suis preneur.

En fait je me dis qu'il y a forcément un moment où une des clés doit etre soit stockée en clair dans un fichier en permissions 600 pour root, soit saisie manuellement (saisie au lancement du Vault), soit les 2 (clé en clair mais chiffrement LUKS/lvmcrypt ou équivalent à déverrouiller manuellement au boot.

Mon Rack  
 
Façade de Haut en Bas :
 
- Modem/Routeur 4G tp-Link  
- Routeur pfSense  
- Emplacement du futur Hyperviseur Proxmox
- Moniteur 24" Lenovo
- PC Gaming
- Emplacement du futur KVM IP (HDMI/USB)
- Tablette sur rails et Clavier Lenovo ThinkPad TrackPoint
- Hyperviseur Proxomox (Asrock X300)
- Onduleur Eaton 5SC 1000i R (géré par pfSense avec NUT)
 
Partie Arrière :
 

 
 
- PDU
- Controleur tp-Link OC200
- PDU
- Panneau de Brassage 24 Ports
- Switch tp-Link TL-SG3428X
- Panneau de Brassage 24 Ports
- Switch tp-Link TL-SG2210MP
 
Le moi prochain, je finalise le nouvelle Hyperviseur (basé sur la même base que le routeur pfSense et je récupère des pièces de l'ancien) :  
Ryzen 5 5600G (en attendant de trouver un pas cher un 5700G)
128 Go DDR4 3200MT/s  
2x Samsung 870 Evo 500 Go en Raid 1 en (Partition Système + ISO)  
1x Samsung Pro 990 1To (VM)
1x Black SN750 "EK" 1 To  (en pathrough pour une VM TrueNas)  
 
J’achète le KVM et les rails pour les boitiers 2U Silverstone !
 
Futur projets :  
 
- Monter un Serveur Proxmox Backup dans un Boitier InWin 1U
- Passer le LAN principal en 10/25 Gbps
- Monter un NAS TrueNAS 8 Baie "Full SSD"  
- Passer le PC Gaming dans un boitier 4U (surement quand je l'upgraderais en Ryzen 8000)
 
 
 
   
 
PS, le détails des ordis est dans mon profil

 
Avec une liste "vault_keys" stockée dans un vault Ansible.
 

Pour le Vault HashiCorp, tu peux utiliser le secret engine Transit pour déverouiller automatiquement. Mais en gros il faut un 2ème Vault
 
Idem pour LUKS, en environnement RHEL tu peux utiliser Network-Bound Disk Encryption pour que tes serveurs récupèrent automatiquement leur clé au boot.
 
Si tu veux qu'un projet GitLab récupère des secrets dans un Vault HashiCorp sans stocker de token dans GitLab, tu peux utiliser l'authentification JWT, contrairement à ce qu'indique la doc ça fonctionne avec GitLab CE.

Hum, pouvez vous m'expliquer à quoi sert votre "bordel" ?  
 
Question sérieuse  
 
Je pense comprendre l'idée générale, mais je veut bien une explication de cas d'usage concret !  
 
Et sinon vos HomeLab c'est quoi ?  

Ben concrètement, c'est comme quand toi tu installes des AP WiFi de grade enterprise chez toi, ou que tu testes le bon fonctionnement de tes cables RJ45 avec un testeur à 100 boules.
C'est de la déformation professionnelle (appliquer les contraintes et enjeux d'un environnement pro à un environnement perso).

Moi c'est du pure HomeLab
 
C'est pas mon taff IRL (je suis dans le commerce, ex techos PC)
 
Ça m'explique pas le cas d'usage ?  
 
Je voudrais juste qu'on m'explique (car je ne connais pas), le pourquoi de la mise en place de ce type de solution, et le bénéficie qu'on peut en tirer ...
 
Et je propose quand même du matos Prosummer/TPE (PME max) ...  
 
Je parle pas de matos Aruba/Cisco/Ruckus etc...

L'idée c'est de déployer / configurer, voire remonter en cas de crash majeur, ton infra sans avoir à tout configurer à la main...
 
Même si j'en ai pas "besoin" à la maison, je déploie au maximum comme ça, mais effectivement ce genre d'automatisation c'est mon boulot

La discussion est intéressante, je vais chercher à faire la même chose avec bitwarden bientôt.  
 
Bon je ne me suis pas du tout renseigné sur comment accéder par api mais j'ai vu qu'il y en avait une, ça me suffit vu l'état actuel du projet dans la todo

Bitwarden et Vault c'est pas tout à fait la même chose.
Le premier gère des secrets persos (accédés par des gens), le second des secrets applicatifs (accédés par des applications/outils).

Oui, mais dans l'idée ça serait un "mix" des deux que je cherche.
 
Bitwarden est déjà utilisé et l'idée serait de donner accès à des personnes à certaines credentials générés lors d'un déploiement automatique.
 
On pourrait le faire de pleins de façons différentes mais l'idée de conserver le même outil pour les autres équipes nous intéresse beaucoup.

Bitwarden vient de sortir un produit "similaire" au Vault HashiCorp : https://bitwarden.com/products/secrets-manager/
 
Gratuit pour un compte perso.