tinc: ajout adresse réseau grudu pour hydra.pru

Makefile

@@ -25,6 +25,9 @@ optimise:
 rebuild-switch:
 	nixos-rebuild switch --fallback  --show-trace
 
+show-roots:
+	nix-store --gc --print-roots
+
 store-repair:
 	nix-store --verify --check-contents --repair
 
@@ -45,7 +48,7 @@ push: submodules-push
 
 submodules-update:
 	#git submodule update --remote
-	$(GSF) git co master
+	#$(GSF) git co master
 	$(GSF) git ff
 	$(GSF) git gc --auto
 

base/activation-manuelle/nix-serve-server.nix

@@ -19,9 +19,13 @@ mkIf cfg.nix-serve-server {
   # Réseau
   networking.firewall = {
     allowedTCPPorts = [
-      5000
+      #5000 # ouvert sur tinc
     ];
     allowedUDPPorts = [
     ];
+    extraCommands = ''
+      iptables  -A INPUT -i tinc.grudunet -p tcp --dport 5000 -j ACCEPT
+      ip6tables -A INPUT -i tinc.grudunet -p tcp --dport 5000 -j ACCEPT
+    '';
   };
 }

config-generator.nix

@@ -85,6 +85,7 @@ in
       };
       #* Utilisé pour avoir des raccourcis de machine
       r6d.computers = {
+        isHydra     = mkEnableOption "Identification du nom de machine.";
         isLatitude  = mkEnableOption "Identification du nom de machine.";
         isMonstre   = mkEnableOption "Identification du nom de machine.";
         isNeoNomade = mkEnableOption "Identification du nom de machine.";
@@ -105,6 +106,7 @@ in
     {
       r6d.config-generator.enable = true;
       r6d.computers = {
+        isHydra     = host == "hydra.prunetwork.fr";
         isLatitude  = host == "latitude.dubronetwork.fr";
         isMonstre   = host == "monstre.dubronetwork.fr";
         isNeoNomade = host == "neo-nomade.dubronetwork.fr";
@@ -207,6 +209,23 @@ in
 
 
     ## Affectation des profils aux machines
+    (mkIf comp.isHydra {
+      r6d.profiles = {
+        isPrunetwork = true;
+        isServer = true;
+      };
+
+      r6d.config-generator = {
+        docker = true;
+        hydra-builder = true;
+        hydra-core = true;
+        tincAddress = "192.168.12.8/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
+      };
+    })
     (mkIf comp.isOcean {
       r6d.profiles = {
         isPrunetwork = true;
@@ -260,6 +279,7 @@ in
           ConnectTo = rollo_dubronetwork_fr
           ConnectTo = ocean_prunetwork_fr
           '';
+        nix-serve-server = true;
       };
     })
     (mkIf comp.isMonstre {
@@ -272,6 +292,7 @@ in
         fail2ban = true;
         murmur = true;
         nix-serve-client = true;
+        nix-serve-server = true;
         nixStoreProxyCache = true;
         tincAddress = "192.168.12.4/24";
         tincExtraConfig = ''

public/app-developpement-haskell.nix

@@ -18,6 +18,7 @@ mkIf cfg.developpement-haskell {
     stack                 # pour les paquets en LTS de stackage
 
     haskellPackages.stylish-haskell # qualité de code
+    haskellPackages.hindent
 
     # Application perso
     haskellPackages.hahp

public/public.nix

@@ -28,6 +28,7 @@ in
     ./app-developpement.nix         # développer des programmes/scripts
     ./app-developpement-haskell.nix # développer en haskell
     ./app-developpement-java.nix    # développer en java
+    ./app-developpement-jetbrains.nix # outils jetbrains
     ./app-developpement-rust.nix    # développer en rust
     ./app-docker.nix                # activer docker
     ./app-edition-musique.nix       # modifier les fichiers musicaux

public/service-hydra-core.nix

@@ -73,6 +73,7 @@ mkIf cfg.hydra-core {
   ### Machines connues
 
   programs.ssh.knownHosts = {
+    "hydra.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMhXFlj2oyArVyEwEwDxNXthB/JljHkq+UhTLxbekkMB";
     "monstre.dubronetwork.fr".publicKey = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIBTTrLhq1Cwm0rpnwEIxSLqVrJWZnt+/9dt+SKd8NiIc";
     "pedro.dubronetwork.fr".publicKey   = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIM7fjo2ysLqlfSo6BKnc6I6m1ayoPrbwEEyTKZmUzsOD";
     "ocean.prunetwork.fr".publicKey     = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINCaRuTl8iCTUE4XInOpkSlwQj5Re4w4Iq+gNIlJe8pA";

public/service-monitoring.nix

@@ -11,6 +11,7 @@ mkIf true {
 
   # Paquets
   environment.systemPackages = with pkgs; [
+    bc
     mailutils
   ];
 
@@ -20,6 +21,7 @@ mkIf true {
   services.munin-node = {
     enable = true;
   };
+  systemd.services.munin-node.serviceConfig.TimeoutStartSec = "3min";
 
   ## Munin server -- generate /var/www/munin
   services.munin-cron = {