Point sur l'architecture pour servir les sites publics

Résumé

  1. Les sites publics ne DOIVENT PAS être servis par Fylvestre,
  2. Les sites publics DOIVENT être mis sur AFS dans un sous répertoire du common/WWW d'Imara reflétant le nom DNS du site
  3. Les sites publics DOIVENT être servis depuis AFS par les serveur web dédiés de l'Inria
    1. Les noms DNS idoines DOIVENT pointer vers ces serveurs dédiés
    2. Les fichiers DOIVENT filesavoir les ACL rl pour le groupe machines-http

La situation actuelle

Un mail résumant la situation après le basculement vers la nouvelle architecture.

From: Olivier Mehani <olivier.mehani@inria.fr>
To: imara@inria.fr
Subject: [imara] Nouvelle organisation des sites LaRA et Imara (wiki inside)
Cc: Philippe Balse <Philippe.Balse@inria.fr>
Date: Fri, 15 Jan 2010 20:05:28 +0100
X-Accept-Language: fr, en, es
User-Agent: Mutt/1.5.18-muttng (2008-05-17)

Bonjour,

Juste un point sur la situation actuelle des divers sites web qui nous
concernent. Je pense que nous sommes maintenant dans une situation
(presque) finale. 

Le site web public d'Imara est donc [0]. Il s'agit en fait du wiki.
Toute tentative de connection sur [1, 2, 3] sera automatiquement
redirigée vers là. Cela ne concerne pas, cependant, les autres services
tels que le système de réservation de véhicules, toujours accessible à
[4].

Le wiki a aussi un alias en tant que [5]. C'est particulièrement
utile pour se logger de manière sécurisée sans avoir à jongler avec des
certificats SSL. On utilise directement ceux mis en place par l'Inria.
Pas besoin de s'inquiéter à ce sujet, Philippe Balse (qui a fait preuve
d'une grande patience fage à mon brouillonisme (;) et moi avons mis en
place des redirections transparentes en SSL quand cela est nécessaire.

C'est par ailleurs les serveurs de l'Inria qui répondent directement à
[0], sans passer par fylvestre comme précédemment (en IPv4 ; les
redirections IPv6 pour [0] et [6] passent toujours par fylvestre tant
que www-roc n'est pas accessible sur cette AF).

Les noms DNS de la zone imara.inria.fr sont en notre contrôle. Nous
avons une délégation pour faire tourner notre propre serveur DNS. À
l'heure actuelle, ce serveur est la passerelle du testbed IPv6 [7], qui
nous sert aussi pour donner des noms pratiques aux cubes et aux autre
éléments de cette infrastructure.

J'en ai profité pour ranger un peu l'arborescence de nos sites web dans
common/WWW/ sur AFS. À chacun des sites web correspond directement un
répertoire:
imara/ -> [1]
imara.inria.fr/ -> [2] (c'est là que sont vraiment les fichiers du wiki ;
	[5] est un lien symbolique)
lara.prd.fr/ -> [6] (il n'y a donc plus de sous-répertoire lara2/ dans
	imara/)

L'ancien contenu du répertoire imara/ a été déplacé dans imara/old/. Ce
n'est pas parce qu'il est un peu plus caché qu'il ne prend pas toujours
autant de place ! Il est toujours nécessaire de faire rapidement du
nettoyage là dedans.

Il reste dans common/WWW/ un dossier interne_cycab/ et un fichier
associé Readme.txt. Je n'ai pas les droits de le modifier ou de le
déplacer. Cependant, sa présence dans la partie web est-elle bien
justifiée ?  Son contenu est-il même encore utile ? Encore une cible
pour les nettoyeurs en herbe qui savent de quoi il retourne (:

Finalement, [5] pointe toujours sur l'ancien site LaRA. On peut
rapidement, quand la décision sera prise, abandonner ce site et le faire
pointer (sans changer l'adresse visible) vers [8]. Reste à ce que
quelqu'un prenne cette décision.

Voila, je pense avoir couvert l'ensemble des modifications récentes.

Imara a un site web public à jour !

[0] http://imara.inria.fr
[1] http://www-roc.inria.fr/imara
[2] http://www-roc.inria.fr/imara/wikilara
[3] http://www-roc.inria.fr/imara/wikilara.new
[4] http://www-roc.inria.fr/imara/vrs
[5] http://www-roc.inria.fr/imara/dw
[6] http://www.lara.prd.fr
[7] http://imara.inria.fr/groups/lara-com/architecture/ipv6testbed/firewallrouter#dns
[8] http://imara.inria.fr/lara

-- 
Olivier Mehani <olivier.mehani@inria.fr>
PGP fingerprint: 4435 CF6A 7C8D DD9B E2DE  F5F9 F012 A6E2 98C6 6655
 
documentation/publicsites.txt · Last modified: 2011/04/14 02:41 by Olivier Mehani
Recent changes · Show pagesource · Login