Add some basic information for infra02 and networking
authorJan Dittberner <jan@dittberner.info>
Wed, 13 Apr 2016 18:06:49 +0000 (20:06 +0200)
committerJan Dittberner <jan@dittberner.info>
Wed, 13 Apr 2016 18:06:49 +0000 (20:06 +0200)
docs/index.rst
docs/infra02.rst [new file with mode: 0644]
docs/network.rst [new file with mode: 0644]

index 08c8492..a9f7b67 100644 (file)
@@ -6,11 +6,17 @@
 Welcome to CAcert infrastructure's documentation!
 =================================================
 
+This documentation aims to describe the current status of CAcert's
+infrastructure systems. The goal is to provide a more practical way to publish
+the documentation.
+
 Contents:
 
 .. toctree::
    :maxdepth: 2
 
+   network
+   infra02
 
 
 Indices and tables
diff --git a/docs/infra02.rst b/docs/infra02.rst
new file mode 100644 (file)
index 0000000..35f59e9
--- /dev/null
@@ -0,0 +1,23 @@
+Infra02
+=======
+
+The infrastructure host system Infra02 is a dedicated machine for the CAcert
+infrastructure. The machine has been sponsored by Thomas Krenn and has the
+following hardware parameters:
+
+:Mainboard: Supermicro X9SCL/X9SCM Version 1.11A
+:CPU: Intel(R) Xeon(R) CPU E3-1240 V2 @ 3.40GHz
+:RAM: 16 GiB ECC
+:Disks: 2 x 1TB WDC WD1003FBYX-01Y7B1
+:NIC:
+
+  * eth0 Intel Corporation 82579LM Gigabit Network Connection
+  * eth1 Intel Corporation 82574L Gigabit Network Connection
+
+There is a 2 TB USB backup disk attached to the system
+
+Infra02 is the host system for all infrastructure containers. The containers
+are setup using the Linux kernel's LXC_ system.
+
+.. _LXC: https://linuxcontainers.org/
+
diff --git a/docs/network.rst b/docs/network.rst
new file mode 100644 (file)
index 0000000..d9697ac
--- /dev/null
@@ -0,0 +1,29 @@
+Network
+=======
+
+.. this page contains information from the IP address list at
+   https://wiki.cacert.org/SystemAdministration/IPList
+
+
+Internet
+--------
+
+CAcert has a public Internet IP address range and some of the Internet IP
+addresses are mapped to the infrastructure systems.
+
+
+Intranet
+--------
+
+CAcert's infrastructure systems are using a private network range that is
+accessible from other CAcert systems.
+
+
+Internal
+--------
+
+The infrastructure host :doc:`infra02` has a local bridge interface that is
+used to connect the containers on that machine and allows explicit routing as
+well as services that are purely internal and are not reachable from the
+Internet or Intranet machines in the IP range mentioned above.
+