Ajout : iodined tunnel IP sur DNS.
[lhc/ateliers.git] / etc / local.sh
1 PATH=$PATH:/usr/sbin:/sbin
2 readonly local_domainname="heureux-cyclage.org"
3 readonly local_hostname="ateliers"
4 readonly local_fqdn="$local_hostname.$local_domainname"
5 readonly vm=$local_hostname
6 readonly local_host="rouf.grenode.net"
7 readonly local_host_nameserver="91.216.110.110"
8
9 readonly local_use_lvm="yes"
10 # - sans LVM :
11 # - on a accès au LVM de l'hôte, mais c'est pas très propre.
12 # - pour l'extension de mémoire, on peut soit :
13 # 1.1. étendre avec lvresize /dev/domU/$local_fqdn-disk
14 # 1.2. étendre avec sfdisk $local_dev_disk_home
15 # 1.3. étendre avec resize2fs /dev/mapper/${local_lvm_lv}_home_deciphered
16 # soit :
17 # 2.1. créer une nouvelle partition sur le LVM de l'hôte
18 # 2.2. l'ajouter comme un disque supplémentaire dans /etc/xen/$local_fqdn.cfg
19 # 2.3. le monter sur /home2 en pensant à changer DHOME=/home2 dans /etc/adduser.conf
20 # - pour la sauvegarde: on peut soit :
21 # 1. sauvegarder au niveau applicatif (pgdump, mysqldump, etckeeper, git)
22 # 2. sauvegarder incrémentalement avec (duplicity, backup-ninja, BackupPC),
23 # depuis l'hôte pour avoir un snapshot LVM.
24 # - avec LVM :
25 # - question ouverte de la performance du LVM dans du LVM.
26 # - pour l'extension de mémoire, on peut soit :
27 # 1.1. étendre avec lvresize /dev/domU/$local_fqdn-disk
28 # 1.1. étendre avec pvextend $local_lvm_pv
29 # 1.1. étendre avec lvresize /dev/${local_lvm_vg}/${local_lvm_lv}_home
30 # 1.3. étendre avec resize2fs /dev/mapper/${local_lvm_lv}_home_deciphered
31 # - pour la sauvegarde: on peut soit :
32 # 1. sauvegarder au niveau applicatif (pgdump, mysqldump, etckeeper, git)
33 # 2. sauvegarder incrémentalement avec (duplicity, backup-ninja, BackupPC),
34 # depuis la VM pour avoir un snapshot LVM.
35
36 # Cartographie de la mémoire morte :
37 # SATA2 * 2 (/dev/sd{a,b})
38 # /dev/sda -> /dev/sda{1,2,3}
39 # /dev/sdb -> /dev/sdb{1,2,3}
40 # RAID1 logiciel
41 # /dev/sd{a,b}1 -> /dev/md0
42 # /dev/sd{a,b}2 -> /dev/md1
43 # /dev/sd{a,b}3 -> /dev/md2
44 # LVM
45 # /dev/md0 -> dom0
46 # /dev/md2 -> domU -> /dev/mapper/$local_fqdn-disk
47 # LVM
48 # /dev/mapper/$local_fqdn-disk -> /dev/xvda{1,2}
49 # /dev/xvda2 -> /dev/mapper/${local_lvm_vg}-${local_lvm_lv}_{swap,root,var,home}
50
51 case $local_use_lvm in
52 (no)
53 ;;
54 (yes)
55 readonly local_lvm_vg=$local_fqdn
56 readonly local_lvm_lv=$vm
57 ;;
58 (*)
59 exit 1;;
60 esac
61
62 readonly local_raid_effective_disks=1 # NOTE: RAID1 (mirroring)
63 # NOTE: julm@rouf:~$ sudo pvs /dev/md2 -o+pe_start
64 # PV VG Fmt Attr PSize PFree 1st PE
65 # /dev/md2 domU lvm2 a- 925,64g 470,64g 192,00k <- pas adapté au TRIM SSD, mais on utilise du SATA2
66 readonly local_e2fs_block_size=4096
67 # NOTE: valeur standard pour un disque avec des secteurs de 512 octets :
68 # julm@rouf:~$ grep . /sys/block/sd{a,b}/queue/*_block_size
69 # /sys/block/sda/queue/logical_block_size:512
70 # /sys/block/sda/queue/physical_block_size:512
71 # /sys/block/sdb/queue/logical_block_size:512
72 # /sys/block/sdb/queue/physical_block_size:512
73 readonly local_e2fs_stripe_size=
74 # NOTE: égal au chunk size de mdadm --detail ;
75 # mais ne concerne pas RAID1 où il n'y a pas de changement de disque à effectuer,
76 # et donc pas de chunk size.
77 readonly local_e2fs_stride=${local_e2fs_stripe_size:+$((local_e2fs_stripe_size / local_e2fs_block_size))}
78 readonly local_e2fs_stripe_width=${local_e2fs_stride:+$((local_e2fs_stride * local_raid_effective_disks))}
79 local_e2fs_extended_options=${local_e2fs_stride:+,stride=$local_e2fs_stride}${local_e2fs_stripe_width:+,stripe_width=$local_e2fs_stripe_width}
80
81 readonly local_arch="amd64"
82 readonly local_bridge="br-gresille"
83 readonly local_ipv4="91.216.110.42" # NOTE: IPv4 publique assignée par Grésille
84 readonly local_lsb_name="wheezy"
85 readonly local_mac="00:16:3E:E5:98:42" # NOTE: addresse MAC assignée par Grésille
86 # NOTE: on part sur wheezy dès le début
87 # dans l'idée de ne pas s'embêter avec
88 # une migration squeeze -> wheezy dans deux mois ;
89 # et parce qu'on juge wheezy « suffisamment stable ».
90
91 readonly local_iodine_ns="i.wiklou.org"
92 readonly local_iodine_gateway="10.0.42.1"