== Referat fra driftsmøte 30 januar 2023 ==

Tid: mandag 30 januar 2023 kl 17:30 - 18:30

Sted: Jitsi Meet, møterom: https://meet.redpill-linpro.com/NUUG-Drift

Tilstede: H-P, Johnny, Malin, Peter, Petter, Thomas, Tom Fredrik 

=== Sak 1: FRISK sine domener ===

NUUG overtar inntil videre alle FRISK-domenene, og betaler <<BR>>
regningen for dem. Dette dreier seg om 11 .no-domener. Andre <<BR>>
ikke-.no domener som følger med tar vi vare på så lenge det ikke <<BR>>
dreier seg om store kostnader.

Dette er en midlertidig løsning. Vi vurderer senere om noen av <<BR>>
domenene skal selges eller avvikles.

Tilleggsspørsmål: Hva med mx-domener -- som NUUG resolver men som <<BR>>
ikke eies av NUUG eller FRISK?

Kommunisere med de som eier de domenene, NUUG ønsker å slutte å <<BR>>
resolve dem.

Kan Petter følge opp det med mx-ene der FRISK ikke eier domenene, <<BR>>
med eierne? Petter sier at siden epost-hosten, som var hos <<BR>>
Redpill Linpro, ble tatt ned for 10 år siden eller deromkring, så <<BR>>
er det som eventuelt skulle flytte for lengst flyttet, og derfor <<BR>>
er det ingen grunn til å fortsette med resolving.


=== Sak 2: Status drift og sikkerhet ===

Solbu forklarte SiteSummary.


==== 2.1 CSP-oppsett ====

Aksjonspunkt: Hans-Petter og Tom Fredrik setter seg ned sammen en <<BR>>
dag og ser på dette.

==== 2.2 Nøkkelautentisering ====

Begrense root-innlogging, helst så mye at bare backup har tilgang <<BR>>
til root-innlogging, og at personlige brukere bruker ssh og sudo.


=== Sak 3: Status backup-løsning ===

Ikke noe nytt om backup.

Diskuterte også fysisk lagerplass for servere og for videoutstyr, <<BR>>
men dette er to separate saker som ikke bør blandes sammen.

Spørre Asle, eller NUUGs medlemmer, om server lagringsplass? <<BR>>
Midlertidig serverplass på peres sted.


=== Sak 4: NUUG-skyen ===

Lite har skjedd, og Martin er ikke på møtet.


=== Sak 5: Docker-server ===

Aksjonspunkt: Malin og Tom Fredrik ser på å sette opp <<BR>>
docker-kontainer -- for nuug-web først, alt annet senere. <<BR>>
Sette opp 2 NFS-shares for docker-hostene.

Kan Varnish stå foran nuug-web? <<BR>>
Solbu: Det er kun sertifikater for domenet geekbay.nuug.no som <<BR>>
trenger å håndteres på geekbay, da det er dette domenet alle skal <<BR>>
bruke i e-postklienter for å lese og sende e-post. Foreslår <<BR>>
derfor at domenet geekbay.nuug.no fremdeles håndteres helt og <<BR>>
holdent av geekbay slik det er nå, så kan alle de andre <<BR>>
NUUG-domenene på geekbay håndteres slik Tom-Fredrik skisserte. <<BR>>
Dermed kan Docker/Varnish håndtere sertifikater selv uten å styre <<BR>>
med kopiering av sertifikatfiler.

Når det gjelder den fysiske maskinvaren som skal overføres fra <<BR>>
EFNs lager til NUUGs lager, som begge befinner seg i <<BR>>
Majorstua-området i Oslo, så flytter Hans-Petter og Thomas <<BR>>
maskinen når vær- og føreforhold er bedre.


=== Sak 6: Automatisering av driftsoppgaver ===

Utsettes til neste møte.


=== Eventuelt ===

Solbu minner om at han har satt opp ical-kalender på nuug-web, <<BR>>
som kan abonneres på for å få ical-påminnelse om Driftmøter. <<BR>>
Denne lenken kan brukes til å abonnere på driftsgruppen sin <<BR>>
kalender, som ical-fil: <<BR>>
https://www.nuug.no/adict/ical.php?organizer=NUUG-Drift

Dato for neste driftsmøte: <<BR>>
Mandag 27 februar 2023 kl 17:30 - 18:30 på Jitsi