====== Liste des tâches à réaliser sur l'infrastructure SINP PACA ======

==== À faire ====
  * **Wordpress** :
    * <todo @jpmilcent> Mettre à jour le dépôt Github du thème Silene avec le travail de Paul </todo>
    * <todo @jpmilcent> Rendre public le dépôt Github du thème Wordpress Silene </todo>
    * <todo @jpmilcent #jpmilcent:2024-03-18> Vérifier s'il est possible de mettre à jour le plugin SMTP vers la version 3 </todo>
    * <todo @jpmilcent #jpmilcent:2021-04-05> Chercher une extension gérant les redirections pour les anciens noms de page </todo> : https://wordpress.org/plugins/safe-redirect-manager/
[[serveurs:installation:fail2ban#fai2ban_et_wordpress|Voir Fail2ban et Wordpress]]
  * **GeoNature** :
    * <todo @jpmilcent #jpmilcent:2024-03-18> Configurer GeoNature pour utiliser le serveur SMTP local qui renvoie vers le serveur OVH. Permet en cas de problème de renvoyer les emails. </todo>
    * <todo @jpmilcent #jpmilcent:2024-03-18> Mettre en place le design de l'Atlas </todo>
    * <todo @jpmilcent> Intégrer Matomo dans GeoNature </todo>
  * **Base de données** :
    * <todo @jpmilcent #jpmilcent:2021-08-03> Créer un utilisateur avec des droits de lecture seule sur les bases de données de GeoNature et l'Atlas </todo>
  * **Système** :
    * <todo @jpmilcent> Récupérer la gestion complète du domaine silene.eu sur le NicHandle OVH du SINP </todo>
    * <todo @jpmilcent> Résoudre le problème des emails envoyer par MailInBlack sur mailer@silene.eu pour valider un email </todo>. Voir : https://www.mailinblack.com/
    * <todo @jpmilcent> Renseigner des enregistrements DMARC pour la zone DNS de silene.eu</todo> https://wpmailsmtp.com/how-to-create-dmarc-record/
    * <todo @jpmilcent #jpmilcent:2024-03-18> Renseigner des enregistrements SPF pour la zone DNS de silene.eu</todo> https://docs.ovh.com/fr/domains/le-champ-spf/ et https://wpmailsmtp.com/how-to-create-dmarc-record/
    * <todo @jpmilcent #jpmilcent:2024-03-18> Tester l'utilisation des nouveau Block Storage à 20 000 IOPS lorsqu'ils seront dispo sur GRA7</todo> Suivre l'avancé sur le ticket https://github.com/ovh/public-cloud-roadmap/issues/45
  * **Surveillance/Docker** :
    * <todo @jpmilcent #jpmilcent:2024-03-18> Déplacer les containers Docker de suivi du serveur "web" vers "bkp" (une fois installé) </todo>
  * **Wiki** :
  * **Sauvegardes** :
    * <todo @jpmilcent #jpmilcent:2024-03-18> Commander et installer un 3ème serveur "Backup" sur le modèle du serveur "web" </todo> : 
    * <todo @jpmilcent #jpmilcent:2024-03-18> Déplacer les sauvegarde à la place / en plus de Dropbox sur le serveur "bkp" </todo>
  * **Mise en prod** :

===== Archive =====

  * <todo @jpmilcent #jpmilcent:2021-04-05> Vérifier les éventuelles tentatives d'accès sur la page login de Wordpress </todo> : 
  * <todo @jpmilcent #jpmilcent:2021-03-26> Voir comment réaliser un snapshot de l'instance web sans provoquer les erreurs HTTP (influxdb) entre 23h20 et 23h30 </todo> => Ne semble plus arrivé depuis la suppression de la base de données Postgresql du volume db-storage.
  * <todo @jpmilcent #jpmilcent:2021-03-24> Ajouter une redirection d'email de mailer@silene.eu vers admin-paca-sinp@cbn-alpin.fr </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-24> Ajouter le support de la limitation des containers Docker en CPU et mémoire </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-31> Sauvegarder le volume db-storage en local avec l'API OpenStack puis le supprimer </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-31> Partager le dossier de sauvegarde Dropbox du SINP PACA avec Lucile et Ornella </todo>
  * <todo @jpmilcent #jpmilcent:2021-04-05> Activer l'envoie d'email (notification utilisateur) sur ce wiki </todo>
  * <todo @jpmilcent #jpmilcent:2021-04-05> Augmenter la taille des fichiers "uploadables" sur ce wiki à 128Mo </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-31> Supprimer les volumes Block Storage inutiles </todo>
  * <todo #jpmilcent:2021-03-25> Modifier la Zone DNS pour que silene.eu pointe vers le serveur sinp-paca-web </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-24> Configurer finement GeoNature, UsersHub et TaxHub pour coller aux spécification SINP </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-18>Mettre en place une sauvegarde automatique des principaux dossiers systèmes (/etc, /home, ...) avec export externalisé </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-24> Voir pour mettre en place un backup auto des instances alterné sur 2 datacenters distincts </todo> => Pas possible. Seule les instances sont installables sur un datacentre distinct. Solution envisagé : 3ème instance "Backup".
  * <todo @jpmilcent #jpmilcent:2021-03-24> Voir pour mettre en place un volume "backup" sur un datacenter autre que Gravelines pour chaque instance. </todo> => Pas possible. Seule les instances sont installables sur un datacentre distinct. Solution envisagé : 3ème instance "Backup".
  * <todo @jpmilcent #jpmilcent:2021-03-04>Mettre à jour Wordpress et rédiger une page wiki sur la manip</todo>
  * <todo @jpmilcent #jpmilcent:2021-03-07> Intégrer Matomo dans GeoNature-Atlas </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-04> Adapter Taxhub pour fonctionner avec TaxRef v12 </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-04> Installer pg_activity sur l'instance DB (équivalant de htop pour Postgresql) </todo> : [[https://github.com/dalibo/pg_activity|pg_activity]]
  * <todo @jpmilcent #jpmilcent:2021-02-19> Mettre à jour : Docker, Docker-compose </todo>
  * <todo @jpmilcent #jpmilcent:2021-02-19> Manager : mettre à jour Portainer en v2.1.1 </todo>
  * <todo @jpmilcent #jpmilcent:2021-02-19> Monitor: mettre à jour InfluxDb v1.8.4, Telegraf v1.17.2, Grafana v 7.4</todo>
  * <todo @jpmilcent #jpmilcent:2021-02-19> Grafana : modifier les paramètres d'envoie d'email pour utiliser mailer[at]silene.eu à la place de Gmail</todo>
  * <todo @jpmilcent #jpmilcent:2021-02-19> Web-Log-Analyser : mettre à jour GoAccess en v1.4.5 </todo>
  * <todo @jpmilcent #jpmilcent:2021-03-07> Matomo : créer un fichier Dockerfile pour inclure les paquets système indispensable (dépôt APT, vim), un fichier de config par défaut, les plugins, l'extension GeoIP 2 et le CRON</todo>
  * <todo @jpmilcent #jpmilcent:2021-03-12>Mettre en place un dump automatique des bases de données (Postgresql, MariaDB) avec export externalisé </todo>
  * <todo #jpmilcent:2021-03-12> Changer la propriété myhostname de /etc/postfix/main.cf pour silene.eu </todo>
  * <todo @jpmilcent #jpmilcent:2020-11-17> Optimiser la configuration de Postgresql </todo> : https://pgtune.leopard.in.ua/
  * <todo @jpmilcent #jpmilcent:2020-11-17> Optimiser la configuration de Nginx pour le chargement de GeoNature </todo> : https://medium.com/faun/my-nginx-configuration-for-angular-6f748a4ff683
  * <todo @jpmilcent #jpmilcent:2020-06-25>Wiki > Mise en place sauvegarde auto du contenu du Wiki SINP</todo>
  * <todo @jpmilcent #jpmilcent:2020-02-19> GeoNature > Supprimer la création automatique de jeux de données lors de l'inscription </todo>
  * <todo @jpmilcent #jpmilcent:2020-05-06> GeoNature > Régler la limite d'affichage à 50 000 observations sur la carto (Esssayer de monter à 100 000) </todo>
  * <todo @jpmilcent #jpmilcent:2020-09-23> GeoNature > Récupérer les textes, logos et images à intégrer dans GeoNature et l'Atlas</todo>
  * <todo @jpmilcent #jpmilcent:2020-05-06> Système > Commander un MX PLAN 100 </todo>
    * <todo @jpmilcent #jpmilcent:2020-09-23> Système > Créer un compte email pour gérer l'envoie d'email depuis GeoNature </todo>
    * <todo @jpmilcent #jpmilcent:2020-09-23> Système > Mettre à jour la config de GeoNature </todo>
    * <todo @jpmilcent #jpmilcent:2020-09-23> Système > Mettre à jour la config des serveur au niveau SMTP et email </todo>
  * <todo @jpmilcent #jpmilcent:2020-02-28> Wiki > Augmenter la taille max d'upload des medias (modif du php.ini)</todo>
  * <todo @jpmilcent #jpmilcent:2020-02-28> Mettre en place l'env de dev thèmes et plugins avec Docker Compose </todo> : [[https://docs.docker.com/compose/extends/#different-environments|Share Compose configurations between files and projects]],  [[https://docs.docker.com/compose/production/|Use Compose in Production]], [[https://medium.com/vteam/configure-docker-project-for-different-environments-using-docker-compose-3-bfbef37d951c|Configure Docker project for different environments using Docker Compose 3]]
  * <todo @jpmilcent #jpmilcent:2019-12-20> Créer les redirections webmaster@silene.eu, adminsys@silene.eu et les rediriger vers jp.milcent@cbn-alpin.fr </todo>
  * <todo @jpmilcent #jpmilcent:2019-12-20> Mettre à jour le contact Letsencrypt avec adminsys@silene.eu </todo>
  * <todo @jpmilcent #jpmilcent:2020-02-04> Installer/Configurer un système d'analyse web </todo> : [[https://matomo.org/matomo-vs-google-analytics-comparison/|Matomo]]
  * <todo @jpmilcent #jpmilcent:2020-02-12> Voir si utile d'installer les scripts de gestion des sites Nginx : </todo> https://github.com/perusio/nginx_ensite
  * <todo @jpmilcent #jpmilcent:2020-02-07> Installer Wiki SINP : https://wiki-sinp.cbn-alpin.fr </todo>
  * <todo @jpmilcent #jpmilcent:2020-02-12> Intégrer les données CBNA de la région PACA </todo>
  * <todo @jpmilcent #jpmilcent:2020-01-17 #jpmilcent:2020-01-21 #jpmilcent:2020-01-22 #jpmilcent:2020-01-22> Installer/Configurer un système de suivi des logs web </todo> : [[https://goaccess.io/features|GoAccess]] ou [[https://www.awstats.org/#FEATURES|AwStats]]
    * <todo @jpmilcenet #jpmilcent:2020-01-23> Automatiser l'export de l'analyse des logs GoAccess par mois sur 1 an</todo>
  * <todo @jpmilcent #jpmilcent:2020-01-15> Installer Wordpress avec Docker : </todo> [[https://medium.com/softonic-eng/docker-compose-from-development-to-production-88000124a57c|Docker Compose from development to production]]
    * <todo @jpmilcent #jpmilcent:2020-01-17> Tester sauvegarde et restauration Wordpress et MariaDB volumes </todo>
    * <todo @jpmilcent #jpmilcent:2020-01-23> Utiliser un Dockerfile pour créer notre propre image Wordpress pour y ajouter : vim, les logs php</todo>
    * <todo @jpmilcent #jpmilcent:2020-01-23> Configurer l'envoie des emails </todo>
    * <todo @jpmilcent #jpmilcent:2020-01-20> Désactiver globalement les commentaires </todo>
    * <todo @jpmilcent #jpmilcent:2020-01-23> Réaliser une liste de thème OpenSource gratuit </todo>
    * <todo @jpmilcent #jpmilcent:2020-02-04> Configurer Fail2ban avec Wordpress </todo>
  * <todo @jpmilcent #jpmilcent:2020-01-04> Installer via Docker le monitoring des serveurs avec Grafana, Influxdb, Telegraf </todo>
    * <todo @jpmilcent #jpmilcent:2020-01-22> Définir des alertes par email dans Grafana sur les points majeur </todo>
    * <todo @jpmilcent #jpmilcent:2020-02-05> Monitorer Gunicorn </todo> : [[https://medium.com/@damianmyerscough/monitoring-gunicorn-with-prometheus-789954150069|Monitoring Gunicorn with Prometheus]] et [[https://www.influxdata.com/blog/getting-started-with-sending-statsd-metrics-to-telegraf-influxdb/|Getting Started with Sending StatsD Metrics to Telegraf & InfluxDB]]
      * <todo @jpmilcent #jpmilcent:2020-02-18> Trouver ou réaliser un Dashboard Grafana pour les métriques Gunicorn qui utilise InfluxDB</todo>
    * <todo @jpmilcent #jpmilcent:2020-02-07> Installer un outil backup/restore de la configuration des Dashboard pour Grafana </todo> : https://hub.docker.com/r/ysde/docker-grafana-backup-tool
  * <todo @jpmilcent #jpmilcent:2019-12-31> Sécurisé le serveur : installer rootkit-hunter, appliquer les régles de sécurité d'OVH </todo>
  * <todo @jpmilcent #jpmilcent:2019-12-18> Installer le module Export de GeoNature </todo> : https://github.com/PnX-SI/gn_module_export
  * <todo @jpmilcent #jpmilcent:2019-12-17> Installer GeoNature Atlas </todo>
  * <todo @jpmilcent #jpmilcent:2019-12-17> Installer UsersHub </todo>
  * <todo @jpmilcent #jpmilcent:2019-12-17> Installer TaxHub </todo>

==== À voir ====
  * <todo @jpmilcent #jpmilcent:2021-06-01> Voir si on créé 2 utilisateurs pour la BDD geonature2db un admin (geonatadmin) et un utilisateur (geonatuser) avec droits différents ?</todo>
    * Utilisation d'un compte super admin ("admin") en plus du compte "geonatadmin" propriétaire des bases "geonature2db" et "gnatlas".
  * <todo @jpmilcent #jpmilcent:2021-06-01> Voir si on doit passer les fichiers de configuration de Postgresql sur le volume monté sur ''/data'' de l'instance ''sinp-paca-db'' ?</todo>
    * Non, le volume monté a été supprimé car trop lent par rapport au disque principal du serveur.