Drift/Driftsmøter/2024-08-31

Innkalling

Lørdag 2024-08-31T18:15, fysisk på PVV

Agenda

Hva ble gjort siden sist?

• Det har vært sommer
• Håndtere resten av det gamle serverrommet (SGI-node, kabler, hyller og skap) (Gjort ferdig?)
• Flytte resten av github.com/Programvareverkstedet til gitea
  • Flytte repoer (ink. prosjekter og issues!)
  • Sette opp speiling
  • Skrive notis om flytting
• Drift-issues har fått en real-gjennomgang Drift issues
  • Wiki issues har nå sitt eget issue-board [Wiki issues](https://git.pvv.ntnu.no/Projects/wikidrift/issues)
• gitea navbar fikk ekstra navbar entries [#117](https://git.pvv.ntnu.no/Drift/issues/issues/117)
• Gitea user scriptet legger alle til i "members" teamet i projects, slik at alle kan jobbe på et repo uten å forke det [#128](https://git.pvv.ntnu.no/Drift/issues/issues/128)
• Projects and Drift has a homemade rrsync gitea-ci pages setup [#95](https://git.pvv.ntnu.no/Drift/issues/issues/95)
• Fortsette å rydde benken i gangen, ihvertfall begynne å bli kvitt noe hardware derifra
  • HPC-klubben har ca. halvparten av pcene sine å kaste
• Mer permanent DNS-løsning (om bare å confe ameno til å ta dvask-ipen uten manuell intervensjon) (?)
• Passord-management-system?
  • Drift har en hemli vaultwarden instanse
• Velge og sette opp ny webmail som ikke er roundcube [#103](https://git.pvv.ntnu.no/Drift/issues/issues/103)
  • Vi har snappymail nå, på snappymail.pvv.ntnu.no
• Finne en plan for Buskerud?
  • Ny VM-Host ?
• simple PXE server [#89](https://git.pvv.ntnu.no/Drift/issues/issues/89)
  • Hosts some installation media through netboot.xyz?
• postgresql uses a self-signed cert instead of acme [#134](https://git.pvv.ntnu.no/Drift/issues/issues/134)

Diskusjon/Planlegging

• Andre kommentarer til det som er gjort over sommeren?
• Hvordan skal vi (ikke?) bruke issue-boardet best mulig?
• Hva må vi gjøre for å announce Vaultwarden? [#93](https://git.pvv.ntnu.no/Drift/issues/issues/93)
• KORT Pizza-sourcing-diskusjon
• Hva skal vi gjøre dette semesteret?

Må gjøres

• Nydrifter-kurs!
• Undo autowatch for all gitea users [#147](https://git.pvv.ntnu.no/Drift/issues/issues/147)
• Spørre om tilgang til en elavfall ala OV
• Fikse ildkule [#146](https://git.pvv.ntnu.no/Drift/issues/issues/146)
  • Kan så fikse metrics/logs fra bokser til nye ildkule [#138](https://git.pvv.ntnu.no/Drift/issues/issues/138)
  • Monitorering for sist nixos upgrade funka på alle boksene våre
• Flytte VM-er fra asgore [#80](https://github.com/Programvareverkstedet/Drift/issues/80)
• Flytte gitea CI til andre bokser [#90](https://git.pvv.ntnu.no/Drift/issues/issues/90)
• Finne / lage e-voteringsystem (ref nye lover)
  • Finnes ikke
• Fix mjolnir [#135](https://git.pvv.ntnu.no/Drift/issues/issues/135)
• Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter
  • Bikkje er nesten ferdig, venter bare på krb5-auth og mailer
  • Sette opp en debian (ihvertfall ikke-nixos) login server?
• Sett opp en nytt kerberos/openldap system med smbk5pwd integrasjon. [#67](https://git.pvv.ntnu.no/Drift/issues/issues/67)
  • Dette er teknisk sett fortsatt litt `disputed`
• Sette opp sendmail/postfix/exim på nixos
  • Needs explanation
• Triage kanban board/epost
  • Eventuell status på saker i “Gjøres”/“Må Gjøres” kategorien
• Har vi nye medlemmer i drift (som er her)?
• Pizza (delspons)

Kan gjøres

• Remove admin permissions from normal gitea users [#143](https://git.pvv.ntnu.no/Drift/issues/issues/143)
• Dørklokke
  • Denne kom lengre, men må pakkes og deployes
• flytte skrott til pvv nixos flaket
  • Slik at den oppdaterer seg selv
  • Dette kom lenger, men vi må installere nixos til sd-kortet
• Move .well-known from nettsiden to the nixos config [#153](https://git.pvv.ntnu.no/Drift/issues/issues/153)
• Sette opp ny VPN-løsning
  • Med tanke på at vi mister ip-space
  • Kanskje layer 3 på hver boks i stedet for layer 2.
    • Enklere å flytte
• Skrive gjennomgående dokumentasjon for drift av nixos-maskiner og tjenester som kjører der
• Finne en plan for dvask
• Sette opp hydra
• Automatisere DNS-deployment
  • Konfigurere DNSSec
  • Bygge eksternt og sende sonefiler til dvask
• Fortsette på matrix-hosting for NTNU Make
  • Planlegge performance / finne en maskin
  • Planlegge et møte med Make sine EDB-folk
  • Blokkert til vi klarer å kjøre en eneste maskin på openstack
• Fikse nix sandboxing på gitea CI (umuli)
• Annen drifting - (se https://git.pvv.ntnu.no/Drift/issues/issues) for ideer