Teams/Admin-Team: Unterschied zwischen den Versionen
Kokel (Diskussion | Beiträge) |
|||
| (34 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
|Name= Admin | |Name= Admin | ||
|Kurzbeschreibung= technischer Betrieb der Freifunk-Gateways | |Kurzbeschreibung= technischer Betrieb der Freifunk-Gateways | ||
| − | |Mitglieder= jan,juventas,kaba,knirps,kokel,prisma, | + | |Mitglieder= jan,juventas,kaba,knirps,kokel,prisma,BELzEBUB |
|Link= [[Teams/Admin-Team]] | |Link= [[Teams/Admin-Team]] | ||
|Aktiv= wahr | |Aktiv= wahr | ||
|}} | |}} | ||
| − | |||
| − | |||
Das Admin-Team fühlt sich im Wesentlichen verantwortlich für den technischen Betrieb der Gateways, von denen es aktuell vier gibt. Zusätzlich kümmern wir uns um weitere Infrastrukturkomponenten. | Das Admin-Team fühlt sich im Wesentlichen verantwortlich für den technischen Betrieb der Gateways, von denen es aktuell vier gibt. Zusätzlich kümmern wir uns um weitere Infrastrukturkomponenten. | ||
| Zeile 21: | Zeile 19: | ||
= Dokumentation = | = Dokumentation = | ||
| − | Gateway Installation: [http:// | + | Gateway Installation: [http://ffmwu-gateway-doku.readthedocs.org FFMWU-Gateway-Doku] |
= Grundsätze zum technischen Monitoring = | = Grundsätze zum technischen Monitoring = | ||
| Zeile 28: | Zeile 26: | ||
Ein besonderer Anspruch, den wir Freifunker an uns selbst stellen, ist Datensparsamkeit und der Schutz von Personen. Es ist uns sehr wichtig, dass keine personenbezogenen Daten in das technische Monitoring hineinfließen, sondern ausschließlich Betriebssystemdaten. Aus diesem Grund entwickeln wir derzeit Grundsätze und eine genaue Planung für unser Monitoring auf [[Systeme/Monitoring|dieser Seite]]. | Ein besonderer Anspruch, den wir Freifunker an uns selbst stellen, ist Datensparsamkeit und der Schutz von Personen. Es ist uns sehr wichtig, dass keine personenbezogenen Daten in das technische Monitoring hineinfließen, sondern ausschließlich Betriebssystemdaten. Aus diesem Grund entwickeln wir derzeit Grundsätze und eine genaue Planung für unser Monitoring auf [[Systeme/Monitoring|dieser Seite]]. | ||
| + | |||
| + | = DNS Verwaltung = | ||
| + | == Knoten == | ||
| + | Alle Knoten erhalten automatisch einen DNS eintrag in der jeweiligen Domain: | ||
| + | |||
| + | knotenname.nodes.ffmz.org | ||
| + | knotenname.nodes.ffwi.org | ||
| + | |||
| + | == Zentrale-Dienste == | ||
| + | Zentrale Dienste wie Gateways oder Map-Server sind unter foglgendem Muster erreichbar (Beispiel fuer map.): | ||
| + | |||
| + | '''Intern''' (Loest Freifunk interne IP-Adresse auf): | ||
| + | map.ffmz.org | ||
| + | map.ffwi.org | ||
| + | map.ffmwu.org | ||
| + | |||
| + | '''Extern''' (Loest oeffentliche IP-Adresse auf): | ||
| + | map.freifunk-mainz.org | ||
| + | map.freifunk-wiesbaden.org | ||
| + | map.freifunk-mwu.de | ||
| + | |||
| + | == Benutzerdienste == | ||
| + | DNS-Namen fuer Benutzerdienste koennen fuer die Domains beim [mailto:admin@freifunk-mainz.de Admin-Team] beantragt werden: | ||
| + | dienstname.user.freifunk-mainz.de | ||
| + | dienstname.user.freifunk-wiesbaden.de | ||
| + | dienstname.user.freifunk-mwu.de | ||
| + | |||
| + | = Betreute Server = | ||
| + | Alle oben aufgelisteten Mitglieder des Admin-Teams haben vollen root-Zugriff zu folgenden Servern. | ||
| + | |||
| + | == Hetzner == | ||
| + | === Tobias-Hypervisor === | ||
| + | [http://lotuswurzel.freifunk-mwu.de Lotuswurzel] VM (FF Gateway) | ||
| + | [http://aubergine.freifunk-mwu.de Aubergine] VM (Interner DNS Master, Openwrt Mirror) | ||
| + | Linse VM (DNS Master extern) (obsolent fuer split horizon) | ||
| + | |||
| + | === Sebastian-Hypervisor === | ||
| + | [http://wasserfloh.freifunk-mwu.de Wasserfloh] VM (FF Gateway) (Hetzner) [2xVCPU/2Gb Ram] | ||
| + | [http://mettigel.freifunk-mwu.de Mettigel] VM (Testserver) (Netcup) | ||
| + | |||
| + | === Lukas(CCCWI)-Hypervisor === | ||
| + | Milchreis [Gluon Build Server] | ||
| + | |||
| + | == NetCup == | ||
| + | [http://suesskartoffel.freifunk-mwu.de Suesskartoffel]-VM (Verein) [4xE5-2670@2,3Ghz/12Gb RAM/240GB SSD/1Gbit] | ||
| + | |||
| + | == Webtropia == | ||
| + | === [http://eisen.freifunk-mwu.de Eisen]-Hypervisor (Verein) [E3-1240/8Gb RAM/2x1TB/1Gbit] === | ||
| + | [http://spinat.freifunk-mwu.de Spinat] (FF Gateway) [4xVCPU/3Gb Ram] | ||
| + | [http://zuckerwatte.freifunk-mwu.de Zuckerwatte] (Web-Server) [2xVCPU/2Gb Ram] | ||
| + | [http://glueckskeks.freifunk-mwu.de Glueckskeks] (Mail-Server) [2xVCPU/2Gb Ram] | ||
| + | |||
| + | == online.net == | ||
| + | === Peter-Hypervisor [E3-1230v3/32GB RAM/2TB/250MBps/1GBits Burst]=== | ||
| + | [http://zwiebel.freifunk-mwu.de Zwiebel] (Monitoring) [4xvCPU/2GB Ram] | ||
| + | |||
| + | == So You Start (OVH) == | ||
| + | === Julian-Hypervisor [E3-1245v2/32GB RAM/2TB RAID1/250Mbits]=== | ||
| + | [http://ingwer.freifunk-mwu.de Ingwer] VM (FF Gateway) [4xVCPU/4GB Ram] | ||
| + | |||
| + | == Lokal (DSL/FF) == | ||
| + | [https://Brokkolie.freifunk-mwu.de/nm/ Brokkolie] (Infrastruktur Monitoring)(DSL Tobias) | ||
Aktuelle Version vom 19. September 2018, 22:29 Uhr
| Admin-Team | |
|---|---|
| Name | Admin |
| Kurzbeschreibung | technischer Betrieb der Freifunk-Gateways |
| Mitglieder | User:jan, User:juventas, User:kaba, User:knirps, User:kokel, User:prisma, User:BELzEBUB |
| Link | Teams/Admin-Team |
| Aktiv | wahr |
Das Admin-Team fühlt sich im Wesentlichen verantwortlich für den technischen Betrieb der Gateways, von denen es aktuell vier gibt. Zusätzlich kümmern wir uns um weitere Infrastrukturkomponenten.
Aufgaben
- Betrieb der Gateways
- Pflege der Gateways
- DNS Administration intern/extern
- Dokumentation
- Anbindung ans InterCity-VPN
Dokumentation
Gateway Installation: FFMWU-Gateway-Doku
Grundsätze zum technischen Monitoring
Ab einer gewissen Größe einer technischen Infrastruktur ist ein automatisiertes Monitoring derselben erforderlich. Hierbei werden automatisch auf Servern anfallende Systemdaten, zum Beispiel Logfiles, Festplattenfüllstände, Kennzahlen über CPU-Auslastung, etc., in ein von uns kontrolliertes zentrales Programm gegeben. Da diese Monitoring-Daten dem Admin-Team dann an einer Stelle vorliegen, anstatt auf allen betriebenen Computern im Netz verteilt, unterstützt dies verbunden mit einer grafischen Aufbetreitung das Admin-Team ganz erheblich. Auf der anderen Seite bedeutet ein Monitoring-Programm selbst auch wieder einen eigenen Aufwand in sich. Es ist ein weiteres System.
Ein besonderer Anspruch, den wir Freifunker an uns selbst stellen, ist Datensparsamkeit und der Schutz von Personen. Es ist uns sehr wichtig, dass keine personenbezogenen Daten in das technische Monitoring hineinfließen, sondern ausschließlich Betriebssystemdaten. Aus diesem Grund entwickeln wir derzeit Grundsätze und eine genaue Planung für unser Monitoring auf dieser Seite.
DNS Verwaltung
Knoten
Alle Knoten erhalten automatisch einen DNS eintrag in der jeweiligen Domain:
knotenname.nodes.ffmz.org knotenname.nodes.ffwi.org
Zentrale-Dienste
Zentrale Dienste wie Gateways oder Map-Server sind unter foglgendem Muster erreichbar (Beispiel fuer map.):
Intern (Loest Freifunk interne IP-Adresse auf): map.ffmz.org map.ffwi.org map.ffmwu.org
Extern (Loest oeffentliche IP-Adresse auf): map.freifunk-mainz.org map.freifunk-wiesbaden.org map.freifunk-mwu.de
Benutzerdienste
DNS-Namen fuer Benutzerdienste koennen fuer die Domains beim Admin-Team beantragt werden:
dienstname.user.freifunk-mainz.de dienstname.user.freifunk-wiesbaden.de dienstname.user.freifunk-mwu.de
Betreute Server
Alle oben aufgelisteten Mitglieder des Admin-Teams haben vollen root-Zugriff zu folgenden Servern.
Hetzner
Tobias-Hypervisor
Lotuswurzel VM (FF Gateway) Aubergine VM (Interner DNS Master, Openwrt Mirror) Linse VM (DNS Master extern) (obsolent fuer split horizon)
Sebastian-Hypervisor
Wasserfloh VM (FF Gateway) (Hetzner) [2xVCPU/2Gb Ram] Mettigel VM (Testserver) (Netcup)
Lukas(CCCWI)-Hypervisor
Milchreis [Gluon Build Server]
NetCup
Suesskartoffel-VM (Verein) [4xE5-2670@2,3Ghz/12Gb RAM/240GB SSD/1Gbit]
Webtropia
Eisen-Hypervisor (Verein) [E3-1240/8Gb RAM/2x1TB/1Gbit]
Spinat (FF Gateway) [4xVCPU/3Gb Ram] Zuckerwatte (Web-Server) [2xVCPU/2Gb Ram] Glueckskeks (Mail-Server) [2xVCPU/2Gb Ram]
online.net
Peter-Hypervisor [E3-1230v3/32GB RAM/2TB/250MBps/1GBits Burst]
Zwiebel (Monitoring) [4xvCPU/2GB Ram]
So You Start (OVH)
Julian-Hypervisor [E3-1245v2/32GB RAM/2TB RAID1/250Mbits]
Ingwer VM (FF Gateway) [4xVCPU/4GB Ram]
Lokal (DSL/FF)
Brokkolie (Infrastruktur Monitoring)(DSL Tobias)