Installer, configurer et gérer le sous-domaine "healthcheck"

Notes :

• Ce domaine hébergera l'outil Healthcheck permettant de surveiller les exécutions des Cron des serveurs et éviter de recevoir des emails inutiles. L'outil préviendra de la non exécution d'un Cron.
• Il est embarqué dans un container Docker et fait partie de la stack healthcheck.
• Le serveur bkp-srv devrait utiliser un container nginx-proxy comme serveur web pour tous les outils hébergés dessus.

Ressources :

• Helthcheck - Github

• Se connecter au serveur bkp-srv sur l'utilisateur admin
• Assurez vous que le serveur bkp-srv possède un container nginx-proxy utilisé comme serveur Nginx global de ce serveur. Pour cela, vérifier la présence du dossier ~/proxy/. S'il n'existe pas, mettre en place cette "stack" en vous basant sur l'installation du SINP PACA.
• Mettre à jour à l'aide de Git ou Rsync le dossier ~/docker/healthcheck/
• Se placer dans le dossier le dossier ~/docker/healthcheck/ avec : cd ~/docker/healthcheck/
• Créer un fichier .env à l'aide du fichier .env.sample.
  • Créer des mots de passes (le stocker dans Keepass) et mettre à jour les paramètres (<domaine-sinp>)
• Créer une nouvelle entrée dans la zone DNS via l'interface d'OVH :

  healthcheck              IN CNAME  bkp-srv

  • Assurez vous d'avoir une entrée du type :

    bkp-srv                  IN A      <ipv4-de-bkp-srv>

• Lancer le container :

  docker compose up

  • Vérifier que vous accédez à l'interface de connexion : https://healthcheck.<domaine-sinp>
  • Si tout semble fonctionnel, l'arrêter et le relancer en tant que service : CTRL+C puis

    docker compose up -d

• Créer un super utilisateur avec la commande : docker compose run healthcheck-web /opt/healthchecks/manage.py createsuperuser
  • Utiliser l'email de l'admin système
  • Stocker le mot de passe dans Keepass
• Intégrer Telegram à l'outil avec la commande : docker compose run healthcheck-web /opt/healthchecks/manage.py settelegramwebhook

• Se connecter sur le site : https://healthcheck.<domaine-sinp>
  • Utiliser le login et le mot de passe du super utilisateur créé précédemment
• Cliquer sur l'entrée intitulée "My first check", nous allons la modifier ainsi :
  • Name : Instances Backup
  • Slug : instances-backup
  • Tag : bkp-srv
  • Description : Sauvegardes des instances de l'infra du SINP AURA (web-srv, db-srv) sur le datacenter de Londres.