forked from DGNum/infrastructure
feat(machines): Init vault01
This commit is contained in:
parent
9ecf65aeba
commit
13524c20f6
7 changed files with 95 additions and 0 deletions
|
@ -29,6 +29,16 @@ jobs:
|
||||||
# Enter the shell
|
# Enter the shell
|
||||||
nix-shell --run 'colmena build --on storage01'
|
nix-shell --run 'colmena build --on storage01'
|
||||||
|
|
||||||
|
build_vault01:
|
||||||
|
runs-on: nix
|
||||||
|
steps:
|
||||||
|
- uses: actions/checkout@v3
|
||||||
|
|
||||||
|
- name: Build vault01
|
||||||
|
run: |
|
||||||
|
# Enter the shell
|
||||||
|
nix-shell --run 'colmena build --on vault01'
|
||||||
|
|
||||||
build_web01:
|
build_web01:
|
||||||
runs-on: nix
|
runs-on: nix
|
||||||
steps:
|
steps:
|
||||||
|
|
21
machines/vault01/_configuration.nix
Normal file
21
machines/vault01/_configuration.nix
Normal file
|
@ -0,0 +1,21 @@
|
||||||
|
{ lib, ... }:
|
||||||
|
|
||||||
|
lib.extra.mkConfig {
|
||||||
|
enabledModules = [
|
||||||
|
# List of modules to enable
|
||||||
|
"dgn-fail2ban"
|
||||||
|
];
|
||||||
|
|
||||||
|
enabledServices = [
|
||||||
|
# List of services to enable
|
||||||
|
];
|
||||||
|
|
||||||
|
extraConfig = {
|
||||||
|
dgn-fail2ban.jails =
|
||||||
|
lib.extra.enableAttrs' "enabled" [ "sshd-bruteforce" "sshd-timeout" ];
|
||||||
|
|
||||||
|
services.netbird.enable = true;
|
||||||
|
};
|
||||||
|
|
||||||
|
root = ./.;
|
||||||
|
}
|
35
machines/vault01/_hardware-configuration.nix
Normal file
35
machines/vault01/_hardware-configuration.nix
Normal file
|
@ -0,0 +1,35 @@
|
||||||
|
# Do not modify this file! It was generated by ‘nixos-generate-config’
|
||||||
|
# and may be overwritten by future invocations. Please make changes
|
||||||
|
# to /etc/nixos/configuration.nix instead.
|
||||||
|
{ pkgs, modulesPath, ... }:
|
||||||
|
|
||||||
|
{
|
||||||
|
imports = [ (modulesPath + "/installer/scan/not-detected.nix") ];
|
||||||
|
|
||||||
|
boot = {
|
||||||
|
initrd = {
|
||||||
|
availableKernelModules =
|
||||||
|
[ "xhci_pci" "megaraid_sas" "ehci_pci" "ahci" "usb_storage" "sd_mod" ];
|
||||||
|
kernelModules = [ ];
|
||||||
|
};
|
||||||
|
|
||||||
|
kernelModules = [ "kvm-amd" ];
|
||||||
|
extraModulePackages = [ ];
|
||||||
|
kernelPackages = pkgs.linuxKernel.packages.linux_6_7;
|
||||||
|
};
|
||||||
|
|
||||||
|
fileSystems = {
|
||||||
|
"/" = {
|
||||||
|
device = "/dev/disk/by-uuid/cfa2a9fd-f053-42ce-9d9a-65cdd773272d";
|
||||||
|
fsType = "ext4";
|
||||||
|
};
|
||||||
|
|
||||||
|
"/boot" = {
|
||||||
|
device = "/dev/disk/by-uuid/33AE-7115";
|
||||||
|
fsType = "vfat";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
swapDevices =
|
||||||
|
[{ device = "/dev/disk/by-uuid/954ecb9c-ccd1-4e98-9eb6-3514bd3c01d1"; }];
|
||||||
|
}
|
6
machines/vault01/secrets/secrets.nix
Normal file
6
machines/vault01/secrets/secrets.nix
Normal file
|
@ -0,0 +1,6 @@
|
||||||
|
let
|
||||||
|
lib = import ../../../lib { };
|
||||||
|
publicKeys = lib.getNodeKeys "vault01";
|
||||||
|
|
||||||
|
in lib.setDefault { inherit publicKeys; } [
|
||||||
|
]
|
|
@ -7,6 +7,11 @@
|
||||||
"storage01"
|
"storage01"
|
||||||
];
|
];
|
||||||
|
|
||||||
|
# Jourdan
|
||||||
|
par02 = [
|
||||||
|
"vault01"
|
||||||
|
];
|
||||||
|
|
||||||
# VMs du SPI/NPS/Whatever
|
# VMs du SPI/NPS/Whatever
|
||||||
dmi01 = [
|
dmi01 = [
|
||||||
"web01"
|
"web01"
|
||||||
|
|
|
@ -60,6 +60,20 @@ builtins.mapAttrs mkNet {
|
||||||
hostId = "d4e7c369";
|
hostId = "d4e7c369";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
vault01 = {
|
||||||
|
interfaces = {
|
||||||
|
enp130s0f0 = {
|
||||||
|
ipv4 = [
|
||||||
|
{ address = "129.199.210.85"; prefixLength = 24; }
|
||||||
|
];
|
||||||
|
|
||||||
|
gateways = [ "129.199.210.254" ];
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
|
hostId = "e83b600d";
|
||||||
|
};
|
||||||
|
|
||||||
web01 = {
|
web01 = {
|
||||||
interfaces = {
|
interfaces = {
|
||||||
ens3 = {
|
ens3 = {
|
||||||
|
|
|
@ -37,4 +37,8 @@ builtins.mapAttrs mkNode {
|
||||||
storage01 = {
|
storage01 = {
|
||||||
stateVersion = "23.11";
|
stateVersion = "23.11";
|
||||||
};
|
};
|
||||||
|
|
||||||
|
vault01 = {
|
||||||
|
stateVersion = "23.11";
|
||||||
|
};
|
||||||
}
|
}
|
||||||
|
|
Loading…
Reference in a new issue