Déploiement on Admin Stuff

Déploiement multi-machines avec NixOS

Tue, 06 Jan 2026 00:00:00 +0000

Gérer plusieurs machines NixOS

Lorsqu’on a plusieurs serveurs NixOS, il est pratique de centraliser les configurations dans un dépôt Git.

Structure recommandée

nixos-infra/
├── flake.nix
├── flake.lock
├── modules/
│ ├── base.nix # Configuration commune
│ ├── docker.nix # Module Docker réutilisable
│ └── monitoring.nix # Module monitoring
├── machines/
│ ├── web-01/
│ │ ├── configuration.nix
│ │ └── hardware-configuration.nix
│ ├── db-01/
│ │ ├── configuration.nix
│ │ └── hardware-configuration.nix
│ └── ...
└── secrets/ # Fichiers secrets (optionnel, avec agenix/sops)

Module de base partagé

modules/base.nix :

Bootstrap NixOS depuis GitHub

Mon, 24 Feb 2025 00:00:00 +0000

Bootstrap NixOS avec une configuration hébergée sur GitHub

Cette méthode permet de déployer rapidement NixOS avec une configuration préparée à l’avance, sans avoir besoin de s’authentifier sur GitHub pendant l’installation.

Principe

Préparer un repo GitHub public avec la configuration NixOS
Pendant l’installation, télécharger cette configuration via HTTPS (anonyme)
Lancer l’installation

Étape 1 : Créer le repo sur GitHub (depuis son PC)

Sur GitHub :

New repository
Nom : nixos-bootstrap-minimal
Public (important pour le téléchargement anonyme)
Créer

Cloner le repo sur son PC :

Utilisation de sysprep

Tue, 09 Aug 2022 00:00:00 +0000

Pourquoi sysprep ?

Les grandes organisations, ou les petites équipes IT, sont confrontées au besoin de déployer des postes de travail de façon rationnelle, afin de garantir une homogénéité dans le parc informatique. Bien qu’il existe des outils de déploiement d’image tel que WDS, il est pratique de disposer d’une seule et même image, facilement déployable sur les postes de travail. Cela permet de ne pas avoir le processus d’installation complet et de disposer d’outils, de drivers ou autre spécificité. Cependant, cloner un poste de travail pose problème, car Windows attribue un SID unique à chaque pc. La présence sur un même réseau de SID similaires conduit à des soucis. Mieux vaut donc le changer.