eLabFTW@INRAE : Documentation technique on eLabFTW@INRAE

eLabFTW@INRAE : Documentation technique

Mon, 01 Jan 0001 00:00:00 +0000

Configuration de base d’une machine et d’un serveur virtuel

Auteur

Éric Quinton

Sandra Gaye

date: 17 janvier 2025

Relecture:

François Ehrenmann

update: 07 avril 2025

Les serveurs virtuels sont fournis par la DSI, à partir d’une demande Ariane : https://ariane.inrae.fr/block?id=ariane_sc_cat_item&sys_id=18f589cddb3c7c10ffaf7abe3b9619d6

Les informations à fournir sont les suivantes :

le nombre de vCPU
la quantité de mémoire allouée (au minimum, 4 Go pour un serveur de base)
l’espace disque demandé. Il ne peut pas dépasser 500 Go. Dans la pratique, si vous avez besoin d’espace volumineux pour une partition (> 100 Go), il vaut mieux passer par un montage NFS.
l’OS : choisissez Ubuntu, dans la dernière version proposée
activez le stockage avec option de sauvegarde, ce qui vous permettra de disposer de snapshots quotidiens conservés pendant 1 mois
si la machine virtuelle doit avoir un service ouvert depuis internet, choisissez “réseau ouvert à l’internet”. Une adresse publique lui sera attribuée. Si le service ne doit être accessible qu’aux agents INRAE, choisissez “Réseau interne INRAE” : une adresse privée sera attribuée (en 10.xxx)
Pour l’administration de la machine (SSH), cochez la case VPN, et indiquez le nom du groupe AD que vous aurez fait créer au préalable. Cette approche est préférable à l’attribution d’adresses IP (obsolète) ou à l’indication des logins des comptes autorisés à se connecter à l’interface d’administration.
Indiquez les ports à ouvrir. Par défaut, http et https possibles, mais vous pouvez demander d’autres ports, comme 5432 pour Postgresql ou 3306 pour MariaDB/Mysql. NB: les bases de données (5432, 3306..) ne peuvent pas être exposées depuis tout internet donc il est préférable de les mettre dans le réseau interne INRAE.

Une fois la demande réalisée, l’équipe DSI se charge de la création de la machine et vous contactera pour faire le point. C’est à ce moment là que vous pourrez demander l’endroit d’hébergement de votre machine (Montpellier - à préférer si vous faites des sauvegardes via S3 dans l’infra de Toulouse, Toulouse, voire Paris - déconseillé aujourd’hui).

eLabFTW@INRAE : Documentation technique

Mon, 01 Jan 0001 00:00:00 +0000

Mise en place d’un serveur hébergeant l’application eLabFTW

Auteur:

Éric Quinton

date: 17 janvier 2025

update: 20 janvier 2025

Relecture

François Ehrenmann

date: 25 février 2025

update: 04 avril 2025

Ce document a été créé au moment de la mise en place d’un serveur hébergeant l’application eLabFTW et destiné à servir de démonstrateur.

La configuration décrite ici peut être reproduite pour créer, administrer et maintenir sa propre instance. (instance On premise selon la terminologie du projet eLabFTW@INRAE).

eLabFTW@INRAE : Procédure d'installation d'une instance sécurisée On premise

Mon, 01 Jan 0001 00:00:00 +0000

Procédure d’installation d’une instance sécurisée (On premise)

L’installation complète d’une instance sécurisée est dédiée aux unités ou groupements d’unités qui souhaitent déployer le CLE par leurs propres moyens. Cette installation est constituée de deux procédures distinctes qui fournissent l’ensemble des opérations nécessaires pour mettre en place une instance respectant les mesures de sécurité définies par le SSI :

procédure 1 : Configuration de base d’une machine et d’un serveur virtuel
- installation et paramétrage de la machine virtuelle
- configuration réseau et sécurisation du serveur web
- automatisation des mises à jour systèmes
procédure 2 : Mise en place d’un serveur hébergeant l’application eLabFTW