09:02 <grenoya> bonjour
10:25 <mdk> bonjour
11:09 <alain_afpy> Hey! Il y a des trucs à modérer: http://www.afpy.org/jobs/developpeuse-developpeur
14:15 <alain_afpy> matin
16:29 <natim> jpcw: Est que le serveur afpy.org c'est le nouveau où l'ancien ?
16:29 <natim> Si on veut migrer les services vers le nouveau il faudrait commencer à déployer les nouveaux services sur le nouveau non ?
16:29 <natim> Peut-on démarrer une liste de tout ce qui doit être migrer quelque part ?
16:30 <jpcw> natim: on va faire un sprint de migration
16:30 <natim> Pendant PyCon-fr ?
16:30 <jpcw> sinon quel est le nouveau et l'ancien ?
16:31 <jpcw> nonon
16:31 <jpcw> avant
16:31 <jpcw> d'ici 15 jours
16:31 <jpcw> pour ce qui doit être migré ben c'et pas dur
16:31 <jpcw> c'est tout ce qu'il y a dedans
16:31 <jpcw> le site wwww
16:32 <jpcw> les django des pycon
16:32 <jpcw> les pylons d'afpyro
16:32 <jpcw> le ldap
16:32 <jpcw> le mailman
16:32 <jpcw> les mails
16:32 <jpcw> les repos hg
16:32 <jpcw> la traduction
16:32 <jpcw> bref tout
16:33 <jpcw> en ce qui concerne la migration je suis pour qu'on fasse des choses proprement
16:33 <jpcw> genre un service un lxc
16:33 <jpcw> ce qui permet de bouger les choses plus facilement
16:33 <jpcw> parce que là
16:33 <natim> Tu veux bien démarrer un pad ou un mail avec ça ?
16:33 <jpcw> pas maintennat
16:34 <jpcw> mais pour le sprint oui
16:34 <jpcw> déjà il faut une machine en face
16:34 <jpcw> PauLLA va la la forunir
16:34 <jpcw> ça veut dire
16:34 <jpcw> bouger les ervices un par un sur un lxc de destination
16:35 <jpcw> puis remettre un par un sur le sveur de l'afpy upgradé
16:35 <jpcw> parce que la fair eun dist-upgrade la dessus
16:35 <jpcw> perso je n'ai aucune confiance à GNU-Linux pour ça
16:35 <jpcw> aucune
16:35 <jpcw> maintenant si un gars veut appuyer sur le bouton et qu'il assume derrière ça ne me gène pas
16:36 <jpcw> mais je suis trop vieux, j'ai manipulé trop de prod pour savoir que ça ne marchera pas
16:42 <jpcw> bref l'idée c'est un service un lxc
16:43 <jpcw> un dom0 sur lequel il n' y a que ssh
16:43 <jpcw> puis on manipule gentiment le reste lxc par lxc
16:43 <jpcw> genre on peut éteindre, archiver, essayer un upgrade etc gentiment
16:43 <jpcw> sans prier pour que ça se passe bien
16:44 <jpcw> et avec une possibilité de rollback
16:44 <jpcw> bref u truc propre
16:45 <natim> jpcw: ce que j'ai compris c'est qu'on paye actuellement deux hébergements dont un serveur vide
16:45 <jpcw> genre ?
16:45 <natim> Donc il est pas question de tout remettre sur l'actuel
16:45 <jpcw> je ne suis pas au courant
16:45 <natim> ça fait deux ans au moins qu'on en parle aux AG
16:45 <jpcw> et je n'ai pas les accès
16:45 <jpcw> sur le nouveau
16:46 <natim> feth: est au courant :)
16:46 <natim> Je dois filer mais on en reparle
16:46 <jpcw> feth: envoie moi les accès plz
16:46 <jpcw> parce que là on était en train de monter un serveur pour faire ça
16:49 <feth> euh, ai-je encore une clef qui va dessus ?
16:49 <jpcw> feth: il aprait q'uon a 2 serveurs
16:49 <feth> crotale.afpy.org
16:49 <feth> mais ... hm
16:50 <feth> je sais pas si j'ai encore de quoi m'y rendre
16:50 <feth> heureusement qu'on n'a pas collé fail2ban
16:50 <feth> à moins qu'on l'ait mis quand même
16:51 <gawel> je suis dedans, moi
16:51 <gawel> file moi une clé, jpcw
16:52 <jpcw> gawel: bah prends celle qui est sur le serveur actuel
16:53 <gawel> y en a deux :)
16:53 <jpcw> comment ça 2 ?
16:53 <jpcw> ça veut dire qu'on en a 3 en tout ?
16:53 <feth> eux clés
16:53 <gawel> j'ai mis les deux
16:53 <gawel> ssh root@
16:54 <jpcw> ah
16:54 <jpcw> pardon
16:56 <gawel> ama faudrait le réinstall.. ca fait deux ans que la distro est dessus
16:57 <jpcw> il y a quoi d'autre dessus ?
16:57 <jpcw> bon déjà je vais mettre la main sur le dns
16:57 <gawel> je penses que y a rien
16:57 <jpcw> ok
16:58 <jpcw> c'est qui lize ?
16:58 <gawel> doit y avoir des prémises de dépoilement salt
16:58 <gawel> je connais pas de lize
16:58 <jpcw> ben il y a un compte lze
16:58 <gawel> ça me dit rien
16:59 <gawel> et y a rien dedans
17:03 <gawel> y a bien des trucs salt je sais pas trop ou
17:04 <feth> au pif dans /srv ?
17:04 <feth> lize ça me dit rien non plus
17:04 <jpcw> feth: nan mais je vais le nettoyer le bouzin
17:04 <jpcw> on va repartir propre
17:05 <jpcw> reinstall d'abord
17:05 <jpcw> et je regarderais après
17:05 <jpcw> :D
17:05 <feth> du passé faisons table rase
17:05 <jpcw> je vais checker avec le dns avant hein
17:05 <jpcw> mais ui c'est l'idée
17:35 <mdk> wow :)
17:42 <haypo> jpcw: lxc n'est pas très hype, tu te fais vieux
17:42 <haypo> jpcw: faut dire rkt ou openstack pour être in :-D
17:43 <jpcw> haypo: cyp va apprendre à jouer avec openstack
17:43 <haypo> oh la pauvre, il est punis ?
17:43 <jpcw> moi j'ai dit lxc pour pas choquer la plebe
17:43 <haypo> oops, le* pauvre
17:43 <haypo> :)
17:43 <jpcw> mais j'ai pensé jail
17:43 <jpcw> très très fort
17:44 <jpcw> donc l'urgence est de migrer avant que le vieux n'explose
17:44 <jpcw> après c'est celui qui entretient qui a raison
17:44 <mdk> LXC moi j'aime bien
17:44 <mdk> KISS
17:44 <jpcw> yep
17:44 <feth> vous trouvez pas que libvirt c'est standard, simple, éprouvé etavec une API python ?
17:45 <feth> kvm c'est standard
17:45 <jpcw> pourquoi faire du kvm ?
17:45 <haypo> à un moment, User Mode Linux et vServer étaient super à la moe
17:45 <jpcw> a part perdre de la ressource pour rien ?
17:45 <haypo> mode*
17:45 <jpcw> haypo: moi je suis vieux
17:45 <feth> jpcw: jsais pas, je fais du Python, je perds de la ressource pour rien déjà
17:45 <haypo> feth: jpcw a raison sur un point, celui qui maintient a raison :)
17:45 <mdk> +1, LXC suffit largement, pas besoin de "tout simuler" avec KVM
17:45 <jpcw> les jails ça ne fait que 10 ans "it just works"
17:46 <haypo> jpcw: jail c'est freebsd nan ?
17:46 <feth> clairement, et ça m'arrange bien que ça soit lxc puisque j'en fais jamais
17:46 <jpcw> haypo: oui
17:46 <mdk> feth: tu verras ça se manipule très bien avec Python :)
17:46 <haypo> pourquoi voulez vous tout manipuler en python ? si ça marche, y'a pas besoin d'y toucher nan ? :-D
17:47 <feth> au moins pour le monitoring je pense
17:47 <jpcw> perso icinga est mon ami
17:48 <mdk> jpcw: Faudra bien penser a relire la doc Debian de LXC, y'a un an de ça, systemd et LXC ne faisaient pas bon copains (un "powerdown" d'un conteneur LXC était reçu par le papa qui s'éteignait aussi (vive DBUS quoi...))
17:48 <jpcw> it just works aussi
17:48 <mdk> jpcw: La doc de Debian disait donc "Si vous installez LXC, virez juste systemd"
17:48 <mdk> jpcw: ne faisons pas l'erreur (je l'ai faite :-p) si y'a toujours "le souci"
17:48 <feth> mdk: en fait, l'isolation est la raison pour laquelle je préfère qemu-kvm+libvirt
17:50 <jpcw> quand je lis ça [PM 05:31:15] < mdk> jpcw: Faudra bien penser a relire la doc Debian de LXC, y'a un an de ça, systemd et LXC ne faisaient pas bon copains (un "powerdown" d'un conteneur LXC était reçu par le papa qui s'éteignait aussi (vive DBUS quoi...))
17:50 <jpcw> ça e fait pas rêver
17:50 <haypo> perso j'suis bluffé par tous les trucs qu'on peut mettre dans des namespaces Linux de nos jours. bien sûr, jpcw va dire que FreeBSD le fait depuis 10 ans gnagnagna
17:50 <feth> jpcw: si ça se trouve la boîte de haypo peut nous filer une licence pour un OS supporté et qui gère le clustering tout seul
17:51 <haypo> pour systemd, j'entends beaucoup de monde râler, alors que chez moi ça marche nickel. j'ai compris après coup que c'est parce que j'utilise Fedora qui a une bonne intégration de systemd
17:51 <haypo> feth: une licence Centos? :)
17:51 <feth> j'utilise debian sid, idem
17:51 <feth> haypo: hm, presque !
17:51 <haypo> feth: après j'sais pas si Fedora se prête bien à un serveur, je conseillerai plutôt de màj une Fedora tous les 6 mois
17:51 <mdk> feth: debian sid en prod, c'est un peu chiant de se taper la tonne de paquet à update ...
17:52 <jpcw> feth: j'ai écris un mail sur bureau
17:52 <feth> mdk: c'est juste une mauvaise idée sauf si tu as un CI de taré :)
17:52 <jpcw> ça te e parle la console ?
17:53 <feth> nope, faut voir gawel je crois
17:53 <jpcw> déjà fait
17:53 <mdk> feth: CI ? continuous integration ?
17:53 <feth> j'ai aucun accès dedibox pour l'afpy
17:53 <feth> mdk: oui
17:53 <mdk> feth: k
17:57 <haypo> https://www.stgraber.org/2016/03/11/lxd-2-0-introduction-to-lxd-112/
17:58 <mdk> haypo: projet trop jeune ?
17:58 <haypo> mdk: kwa ? c'est une page qui explique ce qu'est LXD
17:58 <haypo> je viens sur voir l'URL sur LWN
17:59 <mdk> haypo: oui oui, mais je pense que le projet LXD, à première vue en 15s en lisant en diagonale, est trop jeune pour qu'on l'utilise
18:00 <haypo> aaah, LX*D*. j'ai lu LXC :)
18:00 <haypo> pff
18:00 <jpcw> faut tout mettre dans le kloug
18:00 <haypo> mdk: à priori LXD est la nouvelle version de LXC ?
18:00 <haypo> jpcw: +1
18:00 <mdk> haypo: Sur une machine qu'on met a jour que tout les 15 ans, j'préfère prendre un projet maintenu (LXC), pas de trucs farfelu qui auront disparu dans deux mois
18:00 <haypo> jpcw: comme ça, ça paie mon salaire ! :-D
18:01 <mdk> haypo: après j'ai jugé en 15s ça a bien peu de valeur
18:01 <haypo> mdk: ouais, +1 pour plone
18:02 <mdk> TIL la CIA est sur plone
18:30 <alain_afpy> ERROR membres(2) HTTPConnectionPool(host='www.afpy.org', port=80): Request timed out. (timeout=10)
18:31 <mdk> alain_afpy: fake
18:31 <alain_afpy> mdk: on va te transformer en lasagnes
18:33 <alain_afpy> INFO membres fixed