{"id":13,"date":"2026-09-11T14:03:31","date_gmt":"2026-09-11T14:03:31","guid":{"rendered":"https:\/\/noteback.chabod.eu\/?p=13"},"modified":"2026-09-11T14:03:31","modified_gmt":"2026-09-11T14:03:31","slug":"doc-08-resultat-paliers-7a-7b","status":"publish","type":"post","link":"https:\/\/noteback.chabod.eu\/?p=13","title":{"rendered":"R\u00e9sultat des paliers 7a et 7b \u2014 11 septembre 2026"},"content":{"rendered":"\n

Document g\u00e9n\u00e9r\u00e9 automatiquement depuis \/home\/jerome\/pub\/docs\/08-resultat-paliers-7a-7b.md<\/code> sur kimsufi3, le 11 September 2026 \u00e0 14:03. Toute modification faite ici sera \u00e9cras\u00e9e \u00e0 la prochaine r\u00e9g\u00e9n\u00e9ration : \u00e9diter le fichier source.<\/em><\/p>\n\n\n

Pr\u00e9paration de bascule sur k3, sans toucher au DNS ni \u00e0 Home Assistant.<\/p>\n

Ce qui est valid\u00e9<\/h2>\n

La m\u00e9moire n’est plus une inconnue<\/h3>\n

C’\u00e9tait le risque le plus s\u00e9rieux du projet : faire tenir mailcow et Nextcloud dans 3,8 Go.<\/p>\n\n\n\n\n\n\n
RAM utilis\u00e9e<\/td>\n1845 Mo \/ 3881 Mo<\/strong><\/td>\n<\/tr>\n
Disponible<\/td>\n1901 Mo<\/strong><\/td>\n<\/tr>\n
Swap<\/td>\n293 Mo<\/td>\n<\/tr>\n
Dur\u00e9e de la pr\u00e9paration<\/td>\n14 min 47<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Nuance : clamd<\/code> et sogo<\/code> tournent malgr\u00e9 SKIP_*<\/code>, mais en veille<\/strong> \u2014 151 Mo au lieu de 1023, et 187 au lieu de 329. mailcow ne supprime pas ces conteneurs, il les endort. L’\u00e9conomie est d’environ 1 Go, non 1,4. Avec Home Assistant frais (~600 Mo), on serait \u00e0 ~2450 Mo, soit 1,4 Go encore libre.<\/p>\n

Les donn\u00e9es sont exploitables<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n
Contr\u00f4le<\/th>\nk3<\/th>\nk4<\/th>\n<\/tr>\n<\/thead>\n
Domaines mailcow<\/td>\n4<\/strong><\/td>\n4<\/td>\n<\/tr>\n
Bo\u00eetes<\/td>\n12<\/strong><\/td>\n12<\/td>\n<\/tr>\n
Alias<\/td>\n22<\/strong><\/td>\n22<\/td>\n<\/tr>\n
Bo\u00eetes vues par dovecot<\/td>\n13<\/strong><\/td>\n\u2014<\/td>\n<\/tr>\n
Cl\u00e9s redis (dont DKIM)<\/td>\n2402<\/strong><\/td>\n2403<\/td>\n<\/tr>\n
DKIM_SELECTORS<\/code>\/PRIV<\/code>\/PUB<\/code><\/td>\npr\u00e9sentes<\/td>\npr\u00e9sentes<\/td>\n<\/tr>\n
Noms dans le store ACME<\/td>\n19<\/strong><\/td>\n19<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

postfix<\/code> r\u00e9pond 220 mail.chabod.eu ESMTP Postcow<\/code>. Le dump SQL restaur\u00e9 donne une base identique \u00e0 celle de k4 : c’est la preuve que le dump vaut quelque chose<\/strong>, ce qui n’avait jamais \u00e9t\u00e9 \u00e9tabli.<\/p>\n

k3 sert d\u00e9j\u00e0 les noms, DNS inchang\u00e9 (palier 7b)<\/h3>\n\n\n\n\n\n\n\n\n
Nom<\/th>\nCode<\/th>\nTLS<\/th>\nLecture<\/th>\n<\/tr>\n<\/thead>\n
mail.chabod.eu<\/code><\/td>\n200<\/td>\nvalide<\/td>\ncorrect<\/td>\n<\/tr>\n
webmail.chabod.eu<\/code><\/td>\n302<\/td>\nvalide<\/td>\nredirection SOGo<\/td>\n<\/tr>\n
cloud.chabod.eu<\/code><\/td>\n503<\/td>\nvalide<\/td>\nNextcloud en mode maintenance<\/strong> \u2014 attendu<\/td>\n<\/tr>\n
chabod.eu<\/code><\/td>\n404<\/td>\nvalide<\/td>\nlegacy-web<\/code> hors p\u00e9rim\u00e8tre, pas de backend<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Certificat servi : CN = mail.chabod.eu<\/code>, valide jusqu’au 12\/11\/2026.<\/p>\n

Quatre d\u00e9fauts trouv\u00e9s, qui auraient tu\u00e9 une vraie bascule<\/h2>\n\n\n\n\n\n\n\n\n
<\/th>\nD\u00e9faut<\/th>\nSympt\u00f4me<\/th>\nCorrection<\/th>\n<\/tr>\n<\/thead>\n
1<\/td>\nsleep 20<\/code> fixe avant restauration des dumps<\/td>\ngzip: stdout: Broken pipe<\/code> \u2014 trompeur, le tube se fermait parce que MariaDB n’\u00e9tait pas pr\u00eate<\/td>\nattente active jusqu’\u00e0 90 s, en interrogeant la base<\/td>\n<\/tr>\n
2<\/td>\nSept r\u00e9seaux external<\/code> cr\u00e9\u00e9s sur k4 par des stacks hors p\u00e9rim\u00e8tre<\/td>\nnetwork nextcloud_bridge declared as external, but could not be found<\/code> \u2014 Traefik refuse de d\u00e9marrer<\/td>\nextraction par docker compose config<\/code> et cr\u00e9ation des manquants<\/td>\n<\/tr>\n
3<\/td>\nMa correction du n\u00b02<\/strong> a vol\u00e9 la plage de mailcow : t_edge_note<\/code> avait pris 172.22.0.0\/16<\/code>, qui englobe le 172.22.1.0\/24<\/code> r\u00e9serv\u00e9<\/td>\ninvalid pool request: Pool overlaps with other one on this address space<\/code><\/td>\ncr\u00e9er le r\u00e9seau de mailcow en premier<\/strong>, avec sa plage explicite<\/td>\n<\/tr>\n
4<\/td>\nStore ACME jamais fusionn\u00e9 \u2014 annonc\u00e9, jamais impl\u00e9ment\u00e9. Et acme\/<\/code>\/logs\/<\/code> en root:root<\/code> alors que Traefik tourne en uid 2000<\/td>\nTraefik d\u00e9marre, se d\u00e9clare healthy<\/code>, \u00e9coute sur 443, et sert un TLS invalide<\/strong>. curl<\/code> rend un code 000, qui ressemble \u00e0 une panne r\u00e9seau<\/td>\nfusion du store du pair + chown 2000:2000<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le troisi\u00e8me est le plus instructif : une correction non test\u00e9e en vaut une autre<\/strong>. Sans relancer le palier, la bascule aurait \u00e9chou\u00e9 autrement le jour venu.<\/p>\n

Le quatri\u00e8me est le plus dangereux : tous les indicateurs \u00e9taient au vert \u2014 conteneur healthy<\/code>, port ouvert \u2014 et le service \u00e9tait pourtant inutilisable.<\/p>\n

Trois faux positifs de mes propres contr\u00f4les<\/h2>\n

\u00c0 retenir, parce qu’ils font perdre du temps et de la confiance :<\/p>\n

    \n
  • du -sh<\/code> en GiB compar\u00e9 \u00e0 docker system df<\/code> en GB<\/strong> : j’ai annonc\u00e9 \u00ab il manque 50 Go \u00bb sur un transfert complet. 677 GiB = 727 GB.<\/li>\n
  • redis-cli<\/code> sans authentification<\/strong> : NOAUTH<\/code> pris pour une absence de cl\u00e9s DKIM, alors qu’elles \u00e9taient toutes l\u00e0.<\/li>\n
  • grep '^ignoreip'<\/code> sur une d\u00e9claration \u00e0 continuation de ligne<\/strong> : lisait la premi\u00e8re ligne seulement et concluait que la liste blanche \u00e9tait absente.<\/li>\n<\/ul>\n

    R\u00e8gle : mesurer en octets, s’authentifier, et v\u00e9rifier qu’un contr\u00f4le n\u00e9gatif n’est pas un contr\u00f4le cass\u00e9.<\/p>\n

    Ce qui reste<\/h2>\n
      \n
    • Palier 7c<\/strong> : bascule r\u00e9elle courte, sur un cr\u00e9neau choisi.<\/li>\n
    • Palier 7d<\/strong> : le retour, avec --dry-run<\/code> relu avant d’armer le --delete<\/code>.<\/li>\n
    • Phase 5 : noteback.chabod.eu<\/code> et la publication de la documentation.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"

      Document g\u00e9n\u00e9r\u00e9 automatiquement depuis \/home\/jerome\/pub\/docs\/08-resultat-paliers-7a-7b.md sur kimsufi3, le 11 September 2026 \u00e0 14:03. Toute modification faite ici sera \u00e9cras\u00e9e \u00e0 la prochaine r\u00e9g\u00e9n\u00e9ration : \u00e9diter le fichier source. Pr\u00e9paration de bascule sur k3, sans toucher au DNS ni \u00e0 Home Assistant. Ce qui est valid\u00e9 La m\u00e9moire n’est plus une inconnue C’\u00e9tait le risque le […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-13","post","type-post","status-publish","format-standard","hentry","category-exploitation-dockersync"],"_links":{"self":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts\/13","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13"}],"version-history":[{"count":0,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts\/13\/revisions"}],"wp:attachment":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}