{"id":7,"date":"2026-09-11T14:03:30","date_gmt":"2026-09-11T14:03:30","guid":{"rendered":"https:\/\/noteback.chabod.eu\/?p=7"},"modified":"2026-09-11T14:03:30","modified_gmt":"2026-09-11T14:03:30","slug":"doc-02-planning","status":"publish","type":"post","link":"https:\/\/noteback.chabod.eu\/?p=7","title":{"rendered":"Planning des phases"},"content":{"rendered":"\n

Document g\u00e9n\u00e9r\u00e9 automatiquement depuis \/home\/jerome\/pub\/docs\/02-planning.md<\/code> sur kimsufi3, le 11 September 2026 \u00e0 14:03. Toute modification faite ici sera \u00e9cras\u00e9e \u00e0 la prochaine r\u00e9g\u00e9n\u00e9ration : \u00e9diter le fichier source.<\/em><\/p>\n\n\n

\u00c9tabli le 9 septembre 2026. Les dur\u00e9es de transfert sont mesur\u00e9es<\/strong>, pas estim\u00e9es.<\/p>\n

La machine<\/h2>\n

Kimsufi KS-3<\/strong> \u2014 Atom N2800, 4 Go DDR3, 2 To SATA, RBX4 (rack 50C18, ID 229830). Reconduction automatique de mois en mois<\/strong> : pas d’\u00e9ch\u00e9ance \u00e0 surveiller.<\/p>\n

Les 100 Mbit\/s sont la sp\u00e9cification vendue<\/strong> de cette offre, pas une panne : aucun ticket \u00e0 ouvrir (cf. 03-ticket-ovh-debit.md<\/code>).<\/p>\n

La contrainte qui structure tout : 100 Mbit\/s<\/h2>\n

k3 est raccord\u00e9 \u00e0 100 Mbit\/s<\/strong>, contre 1 Gbit\/s pour k4. Mesure r\u00e9elle d’un transfert k4 \u2192 k3 : 10 Mo\/s<\/strong>, soit 80 % du lien \u2014 un bon rendement pour du SSH. Le r\u00e9seau est satur\u00e9, pas le CPU : aucun r\u00e9glage de chiffrement n’y changera rien.<\/p>\n\n\n\n\n\n\n\n\n
Transfert<\/th>\nVolume<\/th>\nDur\u00e9e mesur\u00e9e<\/th>\n<\/tr>\n<\/thead>\n
nextcloud_NCData<\/code><\/td>\n725 Go<\/td>\n19 h 30<\/strong><\/td>\n<\/tr>\n
Cercle 1 (mailcow + configs)<\/td>\n13 Go<\/td>\n~22 min<\/td>\n<\/tr>\n
\/var\/www<\/code><\/td>\n4,9 Go<\/td>\n~8 min<\/td>\n<\/tr>\n
Delta horaire mailcow<\/td>\nquelques Mo<\/td>\nquelques secondes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La carte supporte et annonce le gigabit, mais le port est brid\u00e9 par l’offre. C’est un plafond d\u00e9finitif : le planning ci-dessous est calcul\u00e9 dessus.<\/p>\n

Cons\u00e9quence \u00e0 assumer<\/strong> : en mode d\u00e9grad\u00e9, k3 servira Nextcloud sur un lien 10 fois plus \u00e9troit. Pour le mail et Home Assistant c’est indolore ; pour le t\u00e9l\u00e9chargement de gros fichiers, ce sera lent mais utilisable.<\/p>\n

Vue d’ensemble<\/h2>\n
sept.        S37          S38          S39          S40      S41       S42+\n         09 \u2500\u2500\u2500 15    16 \u2500\u2500\u2500 22    23 \u2500\u2500\u2500 29    30 \u2500\u2500\u2500 06  07 \u2500\u2500 12  20 \u2500\u2500\u2500\n         \u2502            \u2502            \u2502            \u2502          \u2502        \u2502\n  P0 \u2500\u2500\u2500\u2500\u2524            \u2502            \u2502            \u2502          \u2502        \u2502\n  r\u00e9install + 19h30   \u2502            \u2502            \u2502          \u2502        \u2502\n         \u2502            \u2502            \u2502            \u2502          \u2502        \u2502\n         P1 \u2500 P2 \u2500\u2500\u2500\u2500\u2500\u2524            \u2502            \u2502          \u2502        \u2502\n         r\u00f4le, r\u00e9plication         \u2502            \u2502          \u2502        \u2502\n                      \u2502            \u2502            \u2502          \u2502        \u2502\n                      P3 \u2500 P4 \u2500\u2500\u2500\u2500\u2500\u2524            \u2502          \u2502        \u2502\n                      dumps, pr\u00e9pa k3           \u2502          \u2502        \u2502\n                                   \u2502            \u2502          \u2502        \u2502\n                                   P5 \u2500 P6 \u2500\u2500\u2500\u2500\u2500\u2524          \u2502        \u2502\n                                   noteback, bascule       \u2502        \u2502\n                                                \u2502          \u2502        \u2502\n                                                P7 \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524        \u2502\n                                                aller-retour        \u2502\n                                                           \u25b2        \u2502\n                                                    13 oct : ACME   P8\n                                                    NE RIEN FAIRE   upgrade k4<\/code><\/pre>\n
D\u00e9tail<\/h2>\n
Phase 0 \u2014 R\u00e9installation de k3 \u00b7 S37, 1 jour + 1 nuit<\/strong><\/h3>\n\n\n\n\n\n\n\n\n\n\n\n
\u00c9tape<\/th>\nDur\u00e9e<\/th>\nNature<\/th>\n<\/tr>\n<\/thead>\n
Audit avant effacement<\/del><\/td>\n\u2014<\/td>\nfait le 09\/09<\/strong><\/td>\n<\/tr>\n
Sauvegarde sonde + identit\u00e9 SSH<\/del><\/td>\n\u2014<\/td>\nfait le 09\/09<\/strong><\/td>\n<\/tr>\n
Abaisser les TTL DNS (900 s chez LWS)<\/td>\n15 min<\/td>\n\u00e0 ta main, \u00e0 faire tout de suite<\/strong><\/td>\n<\/tr>\n
R\u00e9installation OVH<\/td>\n20-40 min<\/td>\nmachine<\/td>\n<\/tr>\n
--restaurer-identite<\/code> puis post-install<\/td>\n15 min<\/td>\n\u00e0 ta main<\/td>\n<\/tr>\n
Transfert de NCData<\/strong><\/td>\n19 h 30<\/strong><\/td>\nmachine, \u00e0 lancer le soir<\/td>\n<\/tr>\n
Transfert du cercle 1 + \/var\/www<\/code><\/td>\n30 min<\/td>\nmachine<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n
Le transfert de NCData est le point de non-retour du calendrier : 19 h 30 pendant lesquelles NCData<\/code> n’existe qu’en un exemplaire, sur k4. Le lancer un soir, le v\u00e9rifier le lendemain.<\/p>\n<\/blockquote>\n
\n
Les TTL sont \u00e0 traiter en premier, et pas seulement pour gagner du temps.<\/strong> kimsufi4.chabod.eu<\/code> est \u00e0 86 400 s (24 h)<\/strong>, et abaisser un TTL ne prend effet qu’apr\u00e8s expiration de l’ancien : tant qu’ils ne sont pas abaiss\u00e9s depuis plus de 24 h, aucune bascule \u2014 test compris \u2014 ne peut aboutir en moins d’une journ\u00e9e. D\u00e9tail dans 04-dns-bascule.md<\/code>.<\/p>\n<\/blockquote>\n
Phase 1 \u2014 M\u00e9canisme de r\u00f4le \u00b7 S38, ~3 h<\/strong><\/h3>\n
R\u00f4le actif<\/code>\/veille<\/code>, dockersync-guard.service<\/code>, liste blanche. Test : red\u00e9marrer k3 et v\u00e9rifier que rien ne monte tout seul. Rien ne doit \u00eatre r\u00e9pliqu\u00e9 avant que cette phase soit finie<\/strong> \u2014 c’est elle qui emp\u00eache un k4 r\u00e9par\u00e9 d’\u00e9craser des donn\u00e9es fra\u00eeches.<\/p>\n
Phase 2 \u2014 Script de r\u00e9plication \u00b7 S38, ~5 h + observation<\/strong><\/h3>\n
Le plus gros morceau de code. Premier passage en --dry-run<\/code>, sortie relue ensemble<\/strong> avant d’armer --delete<\/code>. Puis quelques jours d’observation : k3 doit cesser de cro\u00eetre, ce qui n’a jamais \u00e9t\u00e9 le cas jusqu’ici.<\/p>\n
Phase 3 \u2014 Dumps coh\u00e9rents \u00b7 S39, ~3 h<\/strong><\/h3>\n
R\u00e9utilise la logique de \/opt\/backup\/backup.bash<\/code>, en ajoutant la cadence horaire pour mailcow. V\u00e9rification : restaurer le dump dans un conteneur jetable et compter les bo\u00eetes.<\/p>\n
Phase 4 \u2014 Pr\u00e9parer k3 \u00e0 la charge \u00b7 S39, ~3 h<\/strong><\/h3>\n
Profil mailcow d\u00e9grad\u00e9, HELO postfix, docker compose pull<\/code> p\u00e9riodique.<\/p>\n
Phase 5 \u2014 noteback<\/code> et documentation \u00b7 S40, ~4 h<\/strong><\/h3>\n
Instance WordPress d\u00e9di\u00e9e sur k3, g\u00e9n\u00e9ralisation de publier-docs-note.sh<\/code> et extension de son garde-fou anti-fuite.<\/p>\n
Phase 6 \u2014 Scripts de bascule \u00b7 S40, ~6 h<\/strong><\/h3>\n
bascule.sh --planifie<\/code> et --urgence<\/code>, fusion du store ACME, checklist DNS.<\/p>\n
Phase 7 \u2014 Tests \u00b7 S41, 1 journ\u00e9e<\/strong><\/h3>\n
Test \u00e0 blanc sans toucher au DNS, puis aller-retour complet chronom\u00e9tr\u00e9<\/strong>. C’est le seul test qui valide le cas d’usage dist-upgrade.<\/p>\n
\n
Pr\u00e9requis : les TTL doivent avoir \u00e9t\u00e9 abaiss\u00e9s depuis plus de 24 h.<\/strong><\/p>\n
\u00c0 terminer avant le 10 octobre.<\/strong> Le 13 octobre tombe le premier renouvellement ACME automatique (cf. HERITAGE.md<\/code>) : il doit se d\u00e9rouler sur k4 en conditions normales, pas au milieu d’une bascule.<\/p>\n<\/blockquote>\n
\u26a0\ufe0f 13 octobre 2026 \u2014 renouvellement ACME<\/h3>\n
Ne rien faire ce jour-l\u00e0. Rejouer ~\/claude\/scripts\/inspect-acme-store-2026-09-01.sh<\/code> pour v\u00e9rifier que les 19 certificats se sont renouvel\u00e9s proprement.<\/p>\n
Phase 8 \u2014 Dist-upgrade de k4 vers 26.04 \u00b7 S42 ou apr\u00e8s, 1 journ\u00e9e<\/strong><\/h3>\n
L’aboutissement : basculer sur k3, migrer k4, revenir. \u00c0 ne lancer qu’une fois l’ACME du 13 octobre dig\u00e9r\u00e9, et l’aller-retour de la phase 7 r\u00e9ussi.<\/p>\n
R\u00e9capitulatif<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n
<\/th>\nTravail actif<\/th>\nTemps machine<\/th>\nCalendrier<\/th>\n<\/tr>\n<\/thead>\n
Phase 0<\/td>\n~1 h<\/td>\n20 h<\/strong><\/td>\nS37<\/td>\n<\/tr>\n
Phases 1-2<\/td>\n~8 h<\/td>\n\u2014<\/td>\nS38<\/td>\n<\/tr>\n
Phases 3-4<\/td>\n~6 h<\/td>\n\u2014<\/td>\nS39<\/td>\n<\/tr>\n
Phases 5-6<\/td>\n~10 h<\/td>\n\u2014<\/td>\nS40<\/td>\n<\/tr>\n
Phase 7<\/td>\n~6 h<\/td>\n\u2014<\/td>\nS41<\/td>\n<\/tr>\n
Phase 8<\/td>\n~6 h<\/td>\n\u2014<\/td>\nS42+<\/td>\n<\/tr>\n
Total<\/strong><\/td>\n~37 h<\/strong><\/td>\n20 h<\/strong><\/td>\n~6 semaines<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Les six semaines sont une cadence confortable, pas un chemin critique : \u00e0 part les 19 h 30 de transfert initial, rien n’est incompressible. L’ordre, en revanche, ne se n\u00e9gocie pas \u2014 la phase 1 avant toute r\u00e9plication, et la phase 7 avant la 8.<\/p>","protected":false},"excerpt":{"rendered":"
Document g\u00e9n\u00e9r\u00e9 automatiquement depuis \/home\/jerome\/pub\/docs\/02-planning.md sur kimsufi3, le 11 September 2026 \u00e0 14:03. Toute modification faite ici sera \u00e9cras\u00e9e \u00e0 la prochaine r\u00e9g\u00e9n\u00e9ration : \u00e9diter le fichier source. \u00c9tabli le 9 septembre 2026. Les dur\u00e9es de transfert sont mesur\u00e9es, pas estim\u00e9es. La machine Kimsufi KS-3 \u2014 Atom N2800, 4 Go DDR3, 2 To SATA, RBX4 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-7","post","type-post","status-publish","format-standard","hentry","category-exploitation-dockersync"],"_links":{"self":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts\/7","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7"}],"version-history":[{"count":0,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=\/wp\/v2\/posts\/7\/revisions"}],"wp:attachment":[{"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noteback.chabod.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}