# Hébergement physique Les serveurs (dédiés) sont hébergés dans des data-center chez Kimsufi (filiale d'OVH), ou chez OVH. L'architecture est composée des serveurs suivants: | domaine | description | OS | Datacenter | Matériel | | ------ | ------ | ------ | ------ | ------ | | mutu.girofle.cloud | héberge les instances de Paheko, Bookstack | Debian Bookworm | Gravelines (France) | Serveur KS-3 - Atom N2800 - 4GB DDR3 1066 MHz - 2To HDD SATA] | | mutu2.girofle.cloud | héberge les instances de Nextcloud | Debian Bookworm | Roubaix (France) | Serveur KS-11 - Intel W3520 - 16GB DDR3 ECC 1333 MHz - SoftRaid 2x2To HDD SATA | | mutu3.girofle.cloud | héberge les instances de Nextcloud et notre instance Onlyoffice | Debian Bookworm | Gravelines (France) | Serveur KS-5 - Intel Xeon E5-1620v2 - 4c/8t - 3.7 GHz/3.9 GHz - 32GB DDR3 ECC 1333 MHz - SoftRaid 2x2To HDD SATA | | melisse.girofle.cloud | héberge les mails | Debian Bookworm | Gravelines (France) | Serveur SYS-1-SAT-32 - Intel Xeon D1520 - 4c/8t - 2.2 GHz/2.6 GHz - 32GB DDR3 ECC 2133 MHz - SoftRaid 4x2To HDD SATA | | chif.fr | héberge notre relai mail, notre serveur VPN et | Debian Bullseye | Roubaix (France) | Serveur KS-3A - Opteron 4122 - 16GB - 1x2To HDD SATA | | backup.girofle.cloud | pour l'instant une machine de secours | Debian Bookworm | Gravelines (France) | Serveur KS-3 - Atom N2800 - 4GB DDR3 1066 MHz - 2To HDD SATA | | forum.girofle.cloud | héberge les instances de Discourse & Mattermost| Debian Bullseye | Gravelines (France) | Serveur KS-3 - Atom N2800 - 4GB DDR3 1066 MHz - 2To HDD SATA | | bilimbi.girofle.cloud | héberge un noeud Garage pour BL | Debian Bookworm | Gravelines (France) | Serveur SYS-5-SAT-32 - Intel Xeon E3-1270v6 - 4c/8t - 3.8 GHz/4.2 GHz - 32 Go ECC 2400 MHz - 2x2To HDD SATA | | gomgati.girofle.cloud | héberge un noeud Garage pour BL | Debian Bookworm | Gravelines (France) | Serveur SYS-5-SAT-32 - Intel Xeon E3-1270v6 - 4c/8t - 3.8 GHz/4.2 GHz - 32 Go ECC 2400 MHz - 2x2To HDD SATA | | cornichon.girofle.cloud | héberge l'instance Nextcloud pour BL | Debian Bookworm | Gravelines (France) | Serveur SYS-5-SSD-32 - Intel Xeon E3-1270v6 - 4c/8t - 3.8 GHz/4.2 GHz - 32 Go ECC 2400 MHz - 2×450 Go SSD NVMe | | bacopa.girofle.cloud | héberge une partie de nos sauvegardes | Debian Bookworm | Normandie (France) | Intel(R) Core(TM)2 Quad CPU Q6600 - 4c/4t - 2.40 GHz - 4GB DDR3 1066 MHz - 2x6To HDD SATA | # Services Les Nextclouds sont hébergés sur `mutu2` et `mutu3`. Un Nextcloud est hébergée sur `cornichon`, machine dédiée à un de nos membres. Les Nextclouds sont branchés sur un service de bases de données Mysql présent sur chaque serveur hébergeant du Nextcloud. Une base de donnée Redis est également présente sur chaque serveur hébergeant du Nextcloud. Les forums (logiciel Discourse) et espaces de discussion (logiciel Mattermost) sont hébergés sur le serveur `forum`. Mattermost utilise un base de donnée PostgreSQL hébergée sur le même serveur. Tous les mails passent par [le relai mail](https://framagit.org/CloudGirofle/girofle.cloud/-/wikis/Configuration-du-serveur-Email) sur le serveur `chif.fr`. Le serveur `melisse` héberge les services Mailcow qui permettent l'hébergement et le traitement de [notre service de mail](https://girofle.cloud/boites-mails/). Les emails transactionnels (notifications, alertes) sont relayés depuis tous les serveurs vers le relai sur `chif.fr`. Les services de wiki (logiciel Bookstack) et de gestion d'association (logiciel Paheko) sont hébergés sur le serveur `mutu`. Un service VPN (logiciel Wireguard) relie tous nos serveurs entre eux. Le serveur Wireguard est hébergé sur le serveur `chif.fr`. Le monitoring est centralisé sur le serveur `mutu` (logiciels Grafana et Prometheus). Nos backups à froid sont fait chez [Retzo](https://framagit.org/CloudGirofle/girofle.cloud/-/wikis/Backup-Faible-Conso) et nos backups à chaud sont fait sur `bacopa.girofle.cloud`, une tour hébergée chez un de nos membres. Nos listes de diffusions (logiciel Mailman, uniquement à usage interne) sont hébergées sur `chif.fr`. # Accès Les serveurs sont accessibles (en root) par les membres de l'équipe Racine de l'association, après signature d'un engagement de confidentialité. Les membres Racines s'engagent à respecter [le guide des bonnes pratiques](https://framagit.org/CloudGirofle/girofle.cloud/-/wikis/Bonnes-pratiques-de-s%C3%A9curit%C3%A9-chez-le-Cloud-Girofle).