arcodange
f250817641
pi2 tournait à load average ~45 (4 cœurs) pendant qu'un push docker timeoutait vers le registre. Gitea et Postgres tournent en docker compose nu, hors k3s — invisibles du scheduler ET sans limite (`docker inspect` mesurait NanoCPUs=0, Memory=0 pour les deux), donc rien ne les empêchait de se battre à armes égales avec tout le reste du nœud. Postgres → 1 CPU / 1024M, Gitea → 1.5 CPU / 1536M (Compose v2 honore `deploy.resources.limits` hors swarm). Valeurs dérivées d'une mesure au repos (Postgres 3-5 %, Gitea 12 % CPU) avec de la marge pour les pics — un filet, pas un dimensionnement pour la charge normale. Appliqué et vérifié en direct sur pi2 : les deux conteneurs ont recréé avec les nouvelles limites (`docker inspect` confirme), PostGIS survit au recreate de Postgres (déjà géré par ce playbook), Gitea sert web (200) et registre (401 attendu, anonyme) normalement après coup. Le levier complémentaire (kubelet --system-reserved/--kube-reserved sur pi2, pour que le SCHEDULER k8s sache que cette place est déjà prise) n'est pas dans cette PR — plus gros, touche system_k3s.yml pour tout le cluster.
Arcodange Factory
%%{init: { 'logLevel': 'debug', 'theme': 'base', 'rough':true } }%%
flowchart
prepare_hd>HD setup]
prepare_pg>PG Setup]
prepare_gitea>Gitea Setup]
origin_repo[[original repositories]]
github_repo_m[[gitea mirrors]]
gitlab_repo_m[[gitea mirrors]]
origin_repo -. mirrored .->gitlab_repo_m
origin_repo -. mirrored .->github_repo_m
tofu.state -. manages providers/go-gitea .- origin_repo
tofu.state -. manages providers/gitlabhq/gitlab .- gitlab_repo_m
tofu.state -. manages providers/integrations/github .- github_repo_m
subgraph Home
subgraph pi1
runner[/gitea runners\]
subgraph small HD
backup_data
end
end
subgraph pi2
PG[(Postgres)]
subgraph Gitea
origin_repo
end
subgraph HD
PG_data
Gitea_data
end
end
subgraph pi3
subgraph ai
ollama
end
end
subgraph "master (macbook pro)"
ansible{{ansible control-node}}
tofu{{opentofu control-node}}
subgraph ansible_scripts
direction TB
prepare_hd --> prepare_pg --> prepare_gitea
end
end
end
subgraph Internet
subgraph Gitlab
subgraph Group Arcodange
gitlab_repo_m
end
end
subgraph Github
subgraph Organization Arcodange
github_repo_m
end
end
subgraph GCP
subgraph project arcodange
subgraph gs://arcodange-tf
tofu.state
end
end
end
end
tofu == plan/apply ==> tofu.state
ansible == deploy ==> HD
ansible == deploy ==> PG
ansible == deploy ==> Gitea
ansible --- ansible_scripts
classDef done fill:gold,stroke:indigo,stroke-width:4px,color:blue;
class prepare_hd,nodeId2 done;
Documentation
- 📚
doc/— ADR (décisions d'architecture) + runbooks. - 🚀 Runbook : mettre en service une nouvelle application web — dépôt Gitea, base de données, Vault, chart Helm, Terraform, CI, ArgoCD.
🏹💻🪽