Aufgaben

Work in progress

was ist Vamos
Monitoring Einführung
multi tenancy Loki / Grafana (Mandantenfähigkeit)
webterm rolle (https://repo.zeuthen.desy.de/ansible-role/apache-webterm/) über sue-ng ausführen
- prüfen ob man das http und https template besser in kleine aufteilen sollte. Siehe Sonderfälle git-proxy und loki-push
Loki alerts konfigurieren
Einführung CFEngine
neustes Grafana Alertmanager Plugin zum laufen bekommen
- gibt es eine Möglichkeit die Kubernetes alerts anders darzustellen (Hostname keine 0.0)?

Abhängigkeit über aaru installieren aber update nicht über aaru. Damit bei Kubernetes https://github.com/rancher/system-upgrade-controller die arbeit machen kann. Die Logik möchte man nicht nachbauen.
Kernel-Update-Skript KU.pl auf EL8 portieren
Migration von CentOS 8 nach Alma/Rocky Testen
- Prioriät erst mal auf Alma

Syslogs nach loki schicken (Promtail wurde bis jetzt noch nicht getestet)
migration nach opensearch https://github.com/opensearch-project
alles von monclient in neue Rolle https://repo.zeuthen.desy.de/ansible-role/monitoring-client migrieren

auch andere Repos stagen können (z.B. RKE2)
Vault ACLs für Windwosserver generieren
Bucket Policies für Ceph erstellen (https://docs.ceph.com/en/mimic/radosgw/bucketpolicy/) für z.B. das nicht jeder S3 User beliebige Buckets anlegen kann,....