Superviser une installation tout-en-un

Dans une installation tout-en-un, un seul cluster infra_manager (un serveur ou un cluster de 3 nœuds) héberge la base de données, l’API, le portail, signal et traefik. L’API n’est pas exposée : le portail l’appelle sur le réseau Swarm interne.

Contrôles depuis le serveur de supervision

Contrôle	Sonde	Condition
Healthcheck du portail (API, base de données, provision, relais, signal)	reemo_healthcheck	HEALTHCHECK_ENABLE=true
Certificats HTTPS d’entrée (portail, signal, portail d’administration)	check_reemo_cert	Toujours
Signal (HTTP 426 « Upgrade Required »)	check_http	Toujours
Healthcheck du portail d’administration	check_http	PORTALADMIN_URL et HEALTHCHECK_PORTALADMIN_ENABLE=true
Workstation (port 8445 et certificat)	check_tcp + check_reemo_cert	WORKSTATION_ENABLED=true
Appliance portal (port 8444 et certificat)	check_tcp + check_reemo_cert	APPLIANCE_ENABLED=true
Credential portal (port 8446 et certificat)	check_tcp + check_reemo_cert	CREDENTIALPORTAL_ENABLED=true
TURN (allocation réelle, port 58200 TCP/UDP)	check_reemo_turn	TURN_ENABLED=true

Contrôles sur les nœuds infra_manager (NRPE)

Contrôle	Sonde	Nœuds
Système (CPU, mémoire, disque /var/lib/docker et /opt)	check_load, check_disk…	Tous
Nœuds Swarm	check_reemo_swarm_nodes	Un manager
Services Swarm (réplicas, mises à jour, tâches uniques)	check_reemo_swarm_services	Un manager
Base de données MariaDB	check_reemo_mariadb	Tous (seul le nœud hôte répond)
NDB Cluster	check_reemo_ndb	Un nœud mgmd (si DB_DIALECT=NDBCLUSTER)
Vault sealed	check_reemo_vault	Tous (si VAULT_ENABLED=true)

Autres contrôles

Contrôle	Sonde	Emplacement
Sauvegardes	check_reemo_backup_age	Serveur de sauvegarde (si BACKUP_ENABLED=true)
Certificats de la PKI interne	check_reemo_pki	Poste d’administration Ansible
Relay WebSocket et provisionnement	Voir Superviser une installation séparée	Clusters relayws_manager / provisionN_manager

Voir aussi

Récapitulatif des flux à contrôler — Flux réseau à ouvrir et à contrôler.