IT/Protokolle/2009-12-10 - Technik-Telko
IT-Telko 10.12.2009
von 22:15 bis 0:50
Anwesend
- Jan Simons (jamasi)
- Rüdiger Pretzlaff
- Florian Pankerl (panky9)
- Christoph Löhr (chrit) studientechnisch gebunden bis 22:45
- Stefan Ackermann (Trias) (Gast)
- Dominique Schramm (NetAndroid) (Gast)
- Andreas Gockel (gecko) (ab 23:10)
- Sebi (ab 23:10, entschuldigt)
Abwesend
- entschuldigt: dyfa, jürgen
- unentschuldigt: nicole, dana, carola
Status (Backup, weitere Vorbereitungen)
Migration von Hetzner
Mitgliederverwaltung - Migration
- kvm auf bounty läuft, benötigt aber tests
Mitgliederverwaltung - Zertifikate
- ca. 20 User-Zertifikate laufen in ca. einer Woche aus, root-cert zum 30.12.2009
Anforderungsmanagement
- keine Neuigkeiten
Jabber (NRW)
- NRW-Räume sind angelegt und Rechte wurden Thorres gegeben.
- Muckl muß noch installiert werden.
Domains
Schlundtech: Gebühren (Der Service selbst kostet nichts.)
- bis 100 .de/pro Jahr Create 5,70 € Renew 5,20 € +MwSt.
- ab 100 .de/pro Jahr Create 5,00 € Renew 4,50 € +MwSt.
- ab 500 .de/pro Jahr Create 4,50 € Renew 4,20 € +MwSt.
- ab 2500 .de/pro Jahr Create 4,00 € Renew 3,80 € +MwSt.
- Eintragen kann man: Domain Inhaber, Admin-C, Zone-C, Tech-C, DNS-Einträge (host/Glow)
OVH: Gebühren (Der Service selbst kostet nichts.)
- .de/pro Jahr 4.99 € (inkl. MwSt.)
- Eintragen kann man: Domain Inhaber, Admin-C, Zone-C, Tech-C, DNS-Einträge
Domainspende
- Domain (f...-b...-mut.de) zieht zu OVH.
Server-Crash
- Symptome:
- eine Menge stacktraces in den logs (/var/log/messages)
- IO bei 0, aber alles extrem langsam
- split-brain, bounty faktisch tot
- blackperl sollte komplettes bakup enthalten, aber es waren nicht alle vserver gesynct, also Kopieraktion nötig
- während Kopieraktion waren vserver-kernelbugs zu beobachten.
- Bounty wurde (gemäß Anleitung) neu aufgesetzt, hat gut funktioniert
- im Zuge der Reperatur auch einige andere Dinge gefixt
- Arbeitsaufwand insgesamt: ca. 160 Piratenstunden (sebi, chrit, dyfa, jpru)
Diagnose:
- Memory: OK
- CPU: OK
- Platten: OK
- linux-vserver: vermutlich das Problem
Konsequenz: linux-vserver zu kvm-instanzen umbauen
Ausschreibungen
Zur Diskussion:
Stellenausschreibung - PIRATENPARTEI DEUTSCHLAND
- Gesucht
- Administrator / Systemverwalter / Programmierer
- Stellenanzahl
- 4 - 6
Sehr geehrte Piraten,
damit der Bundesvorstand sowie die Technik entlastet wird, benötigt diese umgehend weitere qualifizierte und ehrenamtliche Mitarbeiter. Wir suchen Allrounder welche hauptsächlich Zeit mitbringen sollten, fachlich sehr versierte Kräfte mit weniger Zeit wären jedoch auch hilfreich.
Voraussetzungen sind eine dauerhafte Dokumentation der Projekte, Teamarbeit und Kommunikation, auch auf einen freundlichen Umgang untereinander legen wir Wert.
Aufgaben:
- Tickets im Ticket-System der Technik abarbeiten
- Konzepte für ein z.B.: Piraten-LDAP aufbauen/niederschreiben
- Gute und preiswerte Hardware für die Piraten-IT aussuchen
- Koordination der Housing-Angebote für Piraten-IT
- Administration und Pflege der MediaWikis wiki./int./testwiki.piratenpartei.de auf OS/Shell/DB-Level
Ausschreibung für ein Housingangebot - PIRATENPARTEI DEUTSCHLAND
- Gesucht
- Housingangebot für die Piraten-IT
- Serveranzahl
- 4 bis 8 (Anfangs wohl nur 4, spätere Aufstockung geplant)
Sehr geehrte Piraten,
da es in letzter Zeit wiederholt zu Problemen in der Technik gekommen ist, suchen wir ein Housing-Angebot für unsere Systeme. Wir erhoffen uns durch die Vielzahl an technisch versierten Menschen, ein gutes und verlässliches Angebot aus der Basis zu bekommen.
Folgende Voraussetzungen stellen wir an den Anbieter im Grundsätzlichen:
- Traffickosten unter 20 EUR/TiB
- eigenes Serverrack mit GBit-Uplink
- Redundante, Notstrom-gesicherte Stromversorgung
- Housing-Kosten unter 250 EUR/Monat (total)
- Die Möglichkeit für physischen Zugriff für IT-Verantwortliche (wir wollen im Bedarfsfalle auch selber Platten tauschen können unter gegebenen Vorausetzungen)
- 64-256 IPv4-Adressen, IPv6 nativ erwünscht
Aktuelle Eckdaten:
- ca. 3 TiB Traffic/Monat
- 95%ile bei 20 MBit/s
Planung der nächsten 7 Tage
- kvm fertig machen
- Zertifikate für MV neumachen (openCA), Aufruf an techtalk (sebi)
- kvm-Instanzen bauen und Dienste umziehen