# Inventaire complet des machines — MacLustr (LAN) et OVH

Document présentable dérivé (sans identifiants) : INVENTAIRE-MACLUSTR.md / .pdf (2026-09-10 soir, 37 machines). Mis à jour le 2026-10-02 (retrait de 4 des 5 serveurs OVH : R9128, BHS64b, BHS128, BHS128b — seule la passerelle BHS64 reste, voir §3), le 2026-09-28 (ajout de m6mb + m5ma ; IP publique du LAN désormais 142.170.25.2), le 2026-09-26 (ajout de M5M36 + m6ma) et le 2026-09-25 (ajout du Mac Studio M4M64c ; retrait des 12 Macs loués Macly/MacStadium/rentamac, voir §2) et le 2026-09-21 (ajout de 3 Mac mini locaux m4ml/m4mm/m4mn ; toutes les IP LAN ont été renumérotées par le DHCP le 2026-09-21 — colonne IP LAN = état live mld discover du 2026-09-21, les alias *.maclustr.io pointent sur Tailscale et restent valides). Source de vérité des inventaires : ~/Desktop/Cluster/maclustr-dispatch/mld/config.py (mld), maclustr-ios-v2/agent/agentd.py (agent), maclustr-v2/Sources/Services/ClusterManager.swift (app macOS), ~/.ssh/config (alias laptop).

Totaux : 29 Macs, tous sur le LAN = 401 cœurs / 1 068 Go RAM (les 12 Macs loués ont été retirés le 2026-09-25, §2), + 1 serveur Linux OVH : BHS64 (16 t / 64 Go, Beauharnois) = passerelle MacLustr Tunnel. Les 4 autres (R9128 Gravelines, BHS64b, BHS128, BHS128b Beauharnois) ont été retirés le 2026-10-02 (§3). Au 2026-09-08 : 22 Macs en ligne, 4 hors ligne (M4BP36, m2m16, M3BA24, m2m8a — éteints), OVH en ligne.

# 1. Nœuds MacLustr sur le LAN (192.168.2.x, maclustr.io, Tailscale)

Utilisateur simon-pierreboucher, sudo 492592, home /Users/simon-pierreboucher, clés ed25519 sans mot de passe, SSH inter-nœuds via LAN uniquement (Tailscale bloqué par ACL). Découverte des IP en live (mld discover, marqueur ~/.maclustr-node).

Sous-total LAN : 29 nœuds, 401 cœurs, 1 068 Go. Autres équipements LAN : NAS UGREEN DXP4800 Plus (192.168.2.173, nas_clustr) et DH4300 Plus (192.168.2.175, nas2_clustr).

# 2. Macs dédiés loués — RETIRÉS du cluster le 2026-09-25

Douze Macs loués hors LAN avaient été ajoutés du 8 au 10 septembre 2026 (REMOTE_NODES + RESERVED dans mld, agentd, app macOS, pairs wg1 10.67.0.40–51 sur BHS64). Tous retirés le 2026-09-25 à la demande de l'utilisateur (les apps dessus n'étaient pas importantes ; seule llm-api sur M1M64 tournait — mld retire llm-api, routes www.llm-api.io / llm-api.io supprimées).

Nettoyage effectué sur chaque Mac joignable : pm2 kill + pm2 unstartup, LaunchDaemons pm2.<user>.plist et io.maclustr.wireguard-wg1.plist retirés, wg-quick down wg1 + /opt/homebrew/etc/wireguard effacé, ~/apps, ~/.pm2, ~/.maclustr-node supprimés, clés maclustr-cluster/maclustr-m1m32/maclustr-agentd retirées d'authorized_keys (plus aucun accès SSH depuis le laptop ; Homebrew et les comptes fournisseur laissés en place). Côté cluster : mld/config.py (NODES, REMOTE_NODES vide, RESERVED — commit f7bd29d), M1M32:~/dispatch/.sudo-<alias> effacés, agentd.py + ClusterManager.swift (REMOTE_NODES vide, agentd redéployé → 25 nœuds), BHS64 tunnelctl peer rm ×12 + ipmap purgée (sauvegarde ipmap.bak-20260925), alias Host gate1.rentamac.io retirés de M1M32 et M4M64a, blocs ~/.ssh/config du laptop supprimés (copie ~/.ssh/config.bak-20260925-loues). Les mots de passe sudo et identifiants DeskIn de ces machines ne sont plus consignés ici.

# 2b. Nœuds mobiles (iPhone / iPad) — depuis le 2026-09-28

Les iPhone/iPad qui ont rejoint le cluster via l'app MacLustr iOS ≥ 6.0 (« Ajouter cet appareil au cluster ») sont des nœuds de plein droit : alias (ex. iph17pm), épinglés ou non, métriques (CPU, mémoire, batterie, thermique, réseau) historisées 24 h, jobs ping / sys.info / http.fetch / js.run / compute.bench / net.probe. Ils tirent leur travail depuis le coordinateur maclustr-mobile 1.1.0 (M4M64a:9320, Tailscale, pas de SSH, actifs seulement app ouverte) ; agentd ≥ 3.1.0 les expose dans /api/cluster (kind: mobile), /api/summary.mobiles, les incidents et les proxys /api/mobile/*. Inventaire live : mlmobile nodes ou l'onglet Flotte mobile des apps. Appareils connus au 2026-09-28 : 3 × iPhone 17 Pro Max (un seul enrôlé, iphone, en attente de son alias via l'app 6.0).

# 3. Serveurs dédiés OVHcloud (Linux)

Retrait du 2026-10-02 (demande : ne garder qu'une seule instance OVH, la passerelle tunnel de Beauharnois). R9128, BHS64b, BHS128 et BHS128b ont été retirés du MacLustr :

• Apps arrêtées et effacées (code, bases, données, Docker) : WebSensor, Market Atlas, hfmarketdata (lac FirstRate 359 Go Parquet — regénérable par frd_downloader), DataCenterIndex (data BHS128 + crawl BHS64b), cancerindex, company-atlas, satelliteindex, InternetPressure (+ sondes ip-probe R9128/BHS128). Sites publics correspondants retirés de Caddy (BHS64 passe de 40 à 30 routes) ; les DNS GoDaddy A → 51.161.112.61 sont restés en place (404 « MacLustr Tunnel »).

• Code final sur spbgit (commit retire: production shut down 2026-10-02 dans chaque dépôt ; datacenterindex.git créé ce jour-là, il n'avait pas de remote). Les copies déployées étaient à jour par rapport à main (seuls requirements-prod-freeze.txt et les allowBuilds pnpm ont été récupérés).

• Sauvegardes à froid : M3U96b:~/ovh-retired-20261002/{BHS128,BHS128b,BHS64b}/ (dumps pg_dump -Fc de market_atlas, websensor, cancerindex, companyatlas, satelliteindex, Postgres Docker DCI + IP, état hfmarketdata state/hfmd.db + meta + edgar, archives de sauvegardes DCI/IP/cancerindex, satelliteindex-data) ; manifestes mld, configs PM2, .env, compose, probe.yaml, Caddyfile R9128 sur le laptop ~/Desktop/Cluster/secrets/ovh-retired-20261002/ (0600). Non sauvegardés (volumineux, regénérables) : Parquet FirstRate 359 Go, company-atlas-data/objects 56 Go, blobs websensor 14 Go, raw market-atlas 27 Go, ClickHouse DCI/IP, satelliteindex/apps 132 Go.

• Infra : pairs wg1 BHS64b/BHS128/BHS128b retirés du hub BHS64 ; interface wg0 (R9128) retirée de M1M32, M3U96a, M4M64b (LaunchDaemon io.maclustr.wireguard supprimé) ; mld 5eaeaf7 (passerelle R9128 retirée de config.py), agentd 3.1.2 (SERVERS = BHS64 seul, sonde egress R9128 retirée), mlt sans -g R9128 ; alias SSH R9128/ovh1, BHS64b/ovh3, BHS128/ovh4, BHS128b/ovh5 retirés du laptop et de M1M32 (sauvegardes ~/.ssh/config.bak-20261002-ovh).

• Serveurs vidés (services désactivés, données effacées, OS de base conservé, accès ubuntu toujours possible par IP) — la résiliation reste à faire dans le manager OVH (Bare Metal Cloud → Serveurs dédiés → « Résilier ») : R9128 ID 1907852 (renouvellement 8 oct. 2026), BHS128 ID 528691, BHS128b ID 503587, BHS64b (ns5015175).

• Clés autorisées (ubuntu et root) : maclustr-cluster, maclustr-m1m32, maclustr-agentd — testées depuis le laptop, M1M32 et M4M64a. Alias BHS64 aussi dans ~/.ssh/config de M1M32 (les alias des serveurs retirés ont été supprimés le 2026-10-02).

• Recette d'installation OVH sauvegardée dans ~/Desktop/cluster-skill/ovh-manager/ (runjs.sh = osascript -l JavaScript → Safari.doJavaScript dans l'onglet courant ; install.js → os.js → next.js → fill-<alias>.js → valider.js → prog.js ; postinstall.sh = script post-install commun ; wait-<alias>.sh = attente fin d'install + SSH). Safari doit être connecté au manager (https://manager.ca.ovhcloud.com) et « Autoriser JavaScript des événements Apple » activé. Le contenu du serveur est dans l'iframe (même origine, contentDocument).

• ⚠️ Clé maclustr-agentd sur les Macs : elle doit être dans ~/.ssh/authorized_keys de chaque nœud LAN, sinon l'agent (et les apps macOS/iOS) le montre « désactivé » (cas de M3U96a, m2m8a, m2m16, M3BA24 corrigé le 2026-09-10). mld prepare ne la pose pas.

• Installé depuis https://manager.ca.ovhcloud.com (Bare Metal Cloud → Serveurs dédiés → bloc OS → « Installer mon serveur ») avec script post-installation (clés, apt : git, python3, htop, tmux, jq, rsync, build-essential, unattended-upgrades). Marqueur /root/maclustr-postinstall.done.

• Renouvellement automatique : BHS64 le 10 octobre 2026 (sans engagement), monitoring OVH avec intervention proactive. R9128 (renouvellement 8 octobre 2026) est à résilier avant cette date.

• BHS64 installé le 2026-09-10 par la même recette (manager OVH piloté en Safari do JavaScript : lien #/dedicated/server/<nom>, bouton « Installer mon serveur », Ubuntu 24.04, étape 4 hostname/sshKey/postInstallationScript, ~20 min) puis maclustr-tunnel/gateway-setup.sh BHS64 51.161.112.61 10.67.0. Latence depuis Saint-Augustin ≈ 10 ms (vs ≈ 85 ms pour R9128) : c'est la passerelle de mlt ; R9128 (ex-secours) a été retirée le 2026-10-02.

• Hors mld / agentd (Linux : pas de Homebrew, PM2 launchd, ni sondes macOS) → piloter en SSH direct ; pare-feu ufw inactif (à activer si exposé).

• Rôle depuis le 2026-09-09 soir : passerelle publique « MacLustr Tunnel » (WireGuard hub 10.66.0.1 udp 51820 + Caddy TLS auto + ufw, outil tunnelctl) qui remplace ngrok site par site — voir MACLUSTR-TUNNEL.md. Premier site : www.qc26.ca → M3U96a:8200. SPB AI (API LLM llama.cpp + passerelle, ai.spboucher.com) y a tourné dans la journée du 2026-09-09 puis a été retirée et effacée (~/llm supprimé, unités spb-* retirées) pour libérer le serveur ; source laptop ~/Desktop/Cluster/spb-ai. Restent : build-essential, cmake, ngrok (authtoken cluster dans ~/.config/ngrok/ngrok.yml).

# 4. Accès et outils

• ssh <alias> depuis le laptop pour toutes les machines (utilisateur géré par ~/.ssh/config).
• mld scan / mld nodes (état live des 26 Macs), mld status (apps), mld deploy <app> [--node X].
• Vitrine publique : https://www.maclustr.io (app mld maclustr-www, M4M64a:8280 ; inventaire dans ~/Desktop/Cluster/maclustr-www/public/data.js — à mettre à jour avec ce fichier à chaque ajout/retrait de machine).
• Monitoring : maclustr-agentd (M4M64a:9210) → app macOS MacLustr 3.0.3 (/Applications) et app iOS ; les 4 nœuds éteints y apparaissent « offline ».
• LLM cluster : https://llm.maclustr.io/v1 (M3U96a:9000).
• Pour ajouter un nœud loué : suivre la section « Nœud hors LAN » du README de maclustr-dispatch, puis mettre à jour les trois inventaires (mld, agentd, ClusterManager.swift) et ce fichier.