In reply to @badele:matrix.org
sent an image.

In reply to @mbdf:matrix.org
Oui ça fait partie des bonnes pratiques pas du tout respectées x)

Hein ? C'est mon brouillon de message, je n'ai pas cliqué sur envoyer :)

Je ne sais pas vraiment ce qu'il s'est passé pour que l'image parte (ma petite idée, j'ai tapé ce message sur mon PC et j'ai ouvert beaucoup plus tard element.io sur mon mobile)

Désolé pour le gène occasionné

In reply to@badele:matrix.org

Hein ? C'est mon brouillon de message, je n'ai pas cliqué sur envoyer :)

Je ne sais pas vraiment ce qu'il s'est passé pour que l'image parte (ma petite idée, j'ai tapé ce message sur mon PC et j'ai ouvert beaucoup plus tard element.io sur mon mobile)

Désolé pour le gène occasionné

In reply to @duponin:alternativebit.fr
agenix est bien et réutilise tes clés ssh

In reply to @hldmna:beeper.com
Bonsoir tout le monde. Vous auriez des recommendations pour la gestion de secrets dans des flakes (passwords, certs...) ? pour de la config nixos et home-manager

J'utilise sops-nix, j'aime bien, tu peux voir à quoi ressemble le fichier principal => https://github.com/badele/nix-homelab/blob/main/.sops.yaml

et un exemple de mes secrets => https://github.com/badele/nix-homelab/blob/main/hosts/badxps/secrets.yml

In reply to @hldmna:beeper.com
Bonsoir tout le monde. Vous auriez des recommendations pour la gestion de secrets dans des flakes (passwords, certs...) ? pour de la config nixos et home-manager

J'utilise sops-nix, j'aime bien, tu peux voir à quoi ressemble le fichier principal => https://github.com/badele/nix-homelab/blob/main/.sops.yaml

et un exemple de mes secrets => https://github.com/badele/nix-homelab/blob/main/hosts/badxps/secrets.yml

Edit: Il gère également les clefs age, elles peuvent être générées depuis une clef SSH

In reply to @badele:matrix.org

J'utilise sops-nix, j'aime bien, tu peux voir à quoi ressemble le fichier principal => https://github.com/badele/nix-homelab/blob/main/.sops.yaml

et un exemple de mes secrets => https://github.com/badele/nix-homelab/blob/main/hosts/badxps/secrets.yml

Actuellement, j'ai un truc un peu moche comme ça :

 packages = {
  ixp = nixos-generators.nixosGenerate {
    system = "x86_64-linux";
    modules = [
      ./tp-intro-bgp/base.nix
      ./tp-intro-bgp/ixp.nix
    ];
    format = "qcow";
  };
  tier1 = nixos-generators.nixosGenerate {
    system = "x86_64-linux";
    modules = [
      ./tp-intro-bgp/base.nix
      ./tp-intro-bgp/tier1.nix
    ];
    format = "qcow";
  };
  transit = nixos-generators.nixosGenerate {
    system = "x86_64-linux";
    modules = [
      ./tp-intro-bgp/base.nix
      ./tp-intro-bgp/transit.nix
    ];
    format = "qcow";
  };
};