koopa a écrit 324 commentaires

Le HP Proliant N40L est vraiment trop vieux pour faire fonctionner TrueNAS.

Il te faut au moins un HPE Microserver Gen8 avec 8 GB ou 16 GB de RAM
ou encore mieux un HPE Microserver Gen10 Plus (avec un processeur Pentium ou Xeon)

Il faut mieux éviter le HPE Microserver Gen10 (non plus) qui a un processeur AMD
car il y a des problèmes de compatibilité avec TrueNAS.

FreeBSD Journal (en anglais, mais gratuit et en ligne)

https://freebsdfoundation.org/our-work/journal/

oui c'est une coquille, j'ai corrigé

Les diplômes sont mentionnés à titre indicatif.
Un jeune docteur en physique qui aime la programmation aurait ses chances.

Le calcul GPU n'est pas mentionné dans l'annonce car pour l'instant on arrive à s'en passer, mais évidemment que cela constituerait une amélioration majeure.

Les diplômes demandés sont en adéquation avec les compétences recherchées pour réussir dans le poste.
En effet, la personne qui sera embauchée devra étudier et comprendre le livre Interferometry and Synthesis in Radio Astronomy (sous licence CC BY-NC 4.0) pour appliquer en C++ les opérations mathématiques qui y sont décrites. Évidemment, les autres ingénieurs et astronomes pourront répondre à ses questions.

Ce n'est pas facile mais c'est abordable pour quelqu'un
- qui est motivé
- qui a une solide formation scientifique.

La fourchette de salaire est très large car le poste est ouvert aussi bien à un junior qu'à un senior. Ça donne aussi une idée de la progression de salaire possible au cours de la carrière.

Le succès de IRAM depuis 40 ans repose sur la collaboration de nos spécialistes (astronomie, informatique, électronique, mécanique, optique, cryogénie, hyperfréquence, etc.). Ces échanges sont plus fructueux si tout le monde est physiquement au même endroit au même moment.

En fait, c'est le médecin du travail qui détermine si vous allez bien supporter le mal des montages.

Nous avons deux observatoires:
- un à 2500m d'altitude en France
- un autre à 2800m d'altitude en Espagne

A 3000m, le taux de ventilation est de 69% et donc quasiment tout le monde est apte.
Il faut juste éviter de grimper les escaliers de l'observatoire en courant sous peine d'être rapidement essoufflé.

Mais même si vous n'étiez pas apte, ce n'est pas rédhibitoire: vous pouvez quand même être embauché si vous êtes un bon développeur C++.

Pour le NAS, je vous recommande TrueNAS. C'est une solution open-source qui utilise OpenZFS. Il existe en 2 éditions:

• Core: basée sur FreeBSD très mature.
• Scale: basée sur Linux, encore en béta. Offre des nouvelles fonctionnalités tel que KVM et GlusterFS

En raison de son système d'exploitation FreeBSD, TrueNAS Core est pointilleux sur le matériel supporté. Donc l'idéal c'est d'avoir un PC qui est connu pour bien fonctionner tel que HPE Microserver Gen8 ou HPE Microserver Gen10 Plus ou bien un serveur Supermicro.

Grâce à son système d'exploitation Linux, TrueNAS Scale fonctionne presque partout. Pour ma part, je l'ai installé sur mes QNAP amd64 rackables (qui n'étaient pas compatible avec TrueNAS Core), après avoir installé un SSD mSATA. C'est beaucoup mieux que le système d'exploitation d'origine QTS, surtout que le fabricant ne fournit plus de mises à jour après 5 ans.

A la maison, j'ai TrueNAS Core sur un HPE Microserver Gen8 pour archiver mes documents (principalement les photos et films souvenirs de famille)

Au boulot, j'ai 6 serveurs TrueNAS, réparti dans 2 datacenters, pour une volumétrie totale légèrement supérieure à 1PB. J'ai aussi un serveur TrueNAS Core full-flash avec 24 x SSD Intel pour servir de datastore pour VMware.

J'utilise TrueNAS Core qui est beaucoup plus mature, sauf sur les QNAP qui ne supportent que TrueNAS Scale.

En revanche je n'ai encore trouvé de logiciel open-source convaincant pour tester les sauvegardes.
Donc pour l'instant j'utilise Veeam Backup, qui permet de tester les sauvegardes:
- il peut relire périodiquement toutes les sauvegardes pour vérifier les checksums
- il peut tester automatiquement que les VMs redémarrent correctement, en rechargeant les backups dans un labo virtuel, ca lance des tests (la VM démarre, les applications répondent, etc.) et ca envoie un rapport par email.
C'est le seul logiciel que je connaisse qui peut tester automatiquement les sauvegardes de Active Directory.

Veeam est propriétaire, cher, mais il fait très bien son travail.
Il existe une version gratuite (Community Edition) avec des fonctionnalités limitées, et aussi un agent pour les serveurs physique Linux (Veeam Agent for Linux). La version gratuite peut convenir pour un particulier ou une petite entreprise.

Je suis dans la même situation: j'ai découvert qu'il manquait le paquet freeipa-client après avoir migré une de mes machines. Mais plutôt que de revenir en arrière, j'ai installé manuellement le paquet depuis sid.

C'est assez laborieux, car il faut aussi installer toutes les dépendances ( les 5 ou 6 paquets qui ont ipa dans leurs noms) et qui ont aussi été retiré bullseye

Lorsque toutes les dépendances manquantes ont été installées, il suffit de terminer l'installation par apt install --fix-broken

Et pour l'instant ça a l'air de bien fonctionner.

Tu seras peut-être intéressé par ce journal de 2015

Voici quelques logiciels libres qui peuvent t'aider pour ton projet

• FreeIPA, pour avoir LDAP, Kerberos, SSSD. En revanche c'est plus beaucoup simple de l'installer sur un serveur RedHat (ou un de ses clones) que Ubuntu ou Debian.
• TrueNAS Core, NAS open-source motorisé par FreeBSD. Apporte en particulier OpenZFS et une interface de gestion web.
• TrueNAS SCALE alternative (encore en béta) à TrueNAS Core, mais qui s'appuie sur Debian au lieu de FreeBSD.

Pourquoi ne pas utiliser un système de fichiers qui supporte les instantanés tel que ZFS ?

https://docs.oracle.com/cd/E24843_01/html/820-2315/gbciq.html

Ainsi si un fichier est modifié/détruit, on peut le récupérer facilement dans l'instantané.
en allant dans le répertoire .zfs/snapshots/nom_du_snapshot

Pour que la protection soit continue, il suffit d'installer un script qui crée périodiquement des instantanés, par exemple zfs-auto-snapshot
https://github.com/zfsonlinux/zfs-auto-snapshot

Sous Debian, il suffit d'activer le dépôt contrib, puis d'installer les paquets zfs-dkms et zfs-auto-snapshot

Mon employeur possède deux stations FRASYS, elles sont utilisées pour Solidworks.
Pour cet usage elles sont vraiment plus rapides que les stations de travail DELL.

Si tu as un seul PC fixe avec connexion filaire, Veeam EndPoint est actuellement la meilleure solution. Pour la cible de sauvegarde, mais je te recommande d'utiliser la solution la plus classique à savoir la sauvegarde vers un partage SMB de ton serveur Debian.

Pour la récupération de données: le format de backup est propriétaire (fichier .vbk).
Tu peux les ouvrir avec Veeam EndPoint ou bien avec Veeam.Backup.Extractor, un extracteur de données autonome.

Veeam EndPoint

Pour un poste Windows avec une connexion filaire, je conseille Veeam EndPoint.

Avantages:

• Très facile à utiliser
• Compatible avec les clients Windows et Linux
• Permet de générer un média amorçable de restauration
• La version gratuite est suffisante pour les petites entreprises.

Inconvénients:

• Ce n'est pas un logiciel libre.
• La version gratuite n'offrent pas de console de gestion centralisée. Si il y a beaucoup de clients à sauvegarder, alors il est préférable de souscrire à la version payante.
• Ne supporte pas (encore) la reprise après une déconnexion. Il n'est donc pas adapté pour sauvegarder des ordinateurs portables en Wifi.

BackupPC

Pour des postes en WIFI, j'utilise, faute de mieux, BackupPC.

Avantages:

• C'est un logiciel libre
• Sans agent
• Permet de sauvegarder des clients Windows, Linux et FreeBSD
• Supporte la reprise après une déconnexion. Il est donc mieux adapté aux ordinateurs portables en WIFI.
• La partie serveur fonctionne sous Linux ou FreeBSD
• Console d'administration en mode web

Inconvénients:

• Difficile à mettre en place
• Console d'administration non intuitive et inutilement complexe
• Pas de média amorçable de restauration
• Les paquets pour Debian sont obsolètes, et oblige à l'installer depuis les sources.
• BackupPC n'offre aucune fonction de chiffrement des sauvegarde, ce qui oblige à le faire au niveau du système d'exploitation.

TrueNAS Core

Pour la partie serveur, je recommande le logiciel libre TrueNAS Core qui s'appelait avant FreeNAS.

J'utilise depuis des années FreeNAS (qui s'appelle maintenant TrueNAS Core)

C'est un logiciel libre spécialisé dans le stockage et qui s'appuie sur FreeBSD et ZFS. C'est très facile à utiliser et ça devrait résoudre la plupart des points faibles de ton ancien système de sauvegarde.

Pour de l'embarqué avec buildroot, j'utilise Gitlab + VM (Debian). Dans la terminologie de GitLab, c'est un gitlab-runner de type shell.

• C'est facile à mettre en place
• C'est facile à maintenir
• Il est facile de changer de CI puisque qu'elle se contente de faire un git clone récursif suivi d'un make all

Pour moi, le point le plus important était de pouvoir recompiler mon projet à l'identique même dans 20 ans sans dépendre d'aucun serveur externe. Aussi j'ai archivé toutes les dépendances dans GitLab et je me sert de git submobule pour les référencer dans mon projet.

Par exemple, j'ai archivé une copie du dépôt Git de Buildroot ainsi que le répertoire .buildroot-dl qui sert de cache pour les téléchargements.

J'ai aussi archivé tous les DVDs de la distribution Debian que j'utilise pour la compilation ainsi que tous les outils tiers qui ne sont par fournis par Debian (par exemple Intel Quartus Lite).

Plutôt que de bidouiller la pile à la main, tu devrais utiliser les fonctions C, setjmp() et longjmp() qui sont faites pour ça. Elles permettent de faire un nonlocal goto.

http://manpagesfr.free.fr/man/man3/setjmp.3.html

Pour un besoin similaire, je me suis orienté vers Ansible et FreeIPA

• Pour la configuration des PCs Linux, j'utilise Ansible: c'est facile à apprendre et à utiliser, et c'est très efficace.

• Pour l'authentification centralisée, j'avais aussi commencé par essayer OpenLDAP + FusionDirectory, mais je trouvais que c'était trop complexe. J'ai aussi essayé Samba4, mais on est obligé d'utiliser les outils Microsoft pour avoir une console de gestion graphique, alors finalement j'ai choisi FreeIPA.

FreeIPA est beaucoup plus facile à installer que OpenLDAP + FusionDirectory. L'interface web est très réussi, l'interface en ligne de commande est très facile à utiliser. FreeIPA fournit aussi un royaume Kerberos ce qui permet d'avoir l'authentification unique (SSO).

Comme je n'ai commencé ce projet que très récemment, je reconnais que je manque encore de recul sur cette solution. Pour l'instant j'ai remarqué les inconvénients suivants:

• Pour ne pas avoir d'ennui, il vaut mieux faire fonctionner FreeIPA server sur sa plateforme de référence à savoir CentOS 8, car même sur Oracle 8, ça ne fonctionne pas aussi bien. Du coup je n'ai même pas essayé de le faire fonctionner sur Debian.

• FreeIPA est beaucoup plus lourd que OpenLDAP+FusionDirectory, (il est en Java et il démarre beaucoup de services réseau), mais ca fonctionne quand même bien dans une petite machine virtuelle ( 1 vCPU / 2 GB de RAM).

Pour un usage similaire, j'utilise un Shuttle XPC Slim http://www.shuttle.eu/fr/produits/slim/ds10u/

C'est comme un Intel NUC mais sans ventilateur et donc parfaitement silencieux. Je le fixe derrière l'écran sur la monture VESA.

Le modèle d'entrée gamme avec un Celeron coûte environ 250 EUR sur Amazon. Il suffit de rajouter un SSD et une barrette de mémoire SO-DIMM.
Ce modèle se décline aussi dans des versions plus puissantes (Intel i3, i5 ou i7), mais moins populaires car nettement plus onéreuses.

Ce mini PC Shuttle revient plus cher qu'au Rasberry Pi, mais il est plus polyvalent et plus facile à utiliser car c'est un vrai PC, compact et silencieux.

GRR ne gére pas par la facturation.

J'ai ouvert dans ma boite deux propositions de stage que j'ai du mal à pourvoir, probablement parce que nous n'avons pas contacté les bonnes écoles.

En ce moment les étudiants en informatique ont l'embarras du choix pour trouver un stage ou un emploi. Ils ont donc tendance à focaliser leurs recherches uniquement sur quelques domaines à la mode (Machine Learning, blockchain, etc.)

Il y a une visite médicale à l'embauche. C'est le médecin du travail qui dit si vous êtes apte ou non pour travaillez à cette altitude.
Pas besoin d'être un sherpa: si vous n'avez pas ni asthme ni problème cardiaque particulier, vous obtiendrez automatiquement l'habilitation.

Techniquement, le poste est d'un niveau ingénieur, donc c'est pour ça que l'annonce est rédigée ainsi. Mais c'est vrai qu'on cherche avant tout des compétences et donc l'absence de diplôme n'est pas forcément rédhibitoire.

Effectivement, il y a des très bons sysadmins qui n'ont pas de diplôme. Par exemple l'auteur du blog Admin by Accident est un ancien moniteur de ski (!). Mais ça reste un cas assez rare.

Si le poste vous intéresse et que vous arrivez à comprendre:

• la plupart des discussions du Forum FreeBSD

• l'essentiel de la documentation technique de Nutanix

Dans ce cas, n'hésitez pas à postuler, même sans diplômes.

J'ai spécifié que le travail était de jour car dans les observatoires optiques (ce qui n'est pas le cas de IRAM qui est dans le domaine radio), le personnel technique travaille de nuit.

En cas d'intervention à l'observatoire (typiquement pour installer physiquement un nouveau serveur), le travail se fait de jour, mais il faut passer obligatoirement y passer une nuit à l'observatoire car il n'est pas possible de faire l'aller et retour dans la journée.

Comment utiliser une application Android si on n'a pas de smartphone?
C'est facile, il suffit d'installer Android-x86 dans une machine virtuelle VirtualBox .

A l'heure actuelle, le meilleur système d'exploitation libre pour NAS est Freenas. Je l'ai depuis bientot un an et j'en suis très satisfait.

Il s'installe en quelques minutes, il est hyper fiable, et extensible via des plugins dans des jails (dont Plex), conteneurs et machines virtuelles (bhyve).
L'interface est un peu austère mais elle est bien structurée et donc efficace

Inconvénients:
- le support des VMs est encore immature
- le choix du hardware est assez plus limité. Freenas est basé sur Freebsd, il ne supporte pas autant de matériel que Linux.