Mise à jour de 'configuration.md'

This commit is contained in:
bbohard 2020-07-03 11:08:57 +02:00
parent f07e27d663
commit 0ff12895dc
1 changed files with 26 additions and 49 deletions

View File

@ -1,12 +1,8 @@
---------------------------- ## Configuration
| Configuration |
----------------------------
Types de données ### Types de données
===============================
Différents type de données #### Différents type de données
-------------------------------
Voici les différents types de données : Voici les différents types de données :
@ -18,8 +14,8 @@ Voici les différents types de données :
- la SWAP - la SWAP
- données utilisateurs : données produits par l'utilisateur. - données utilisateurs : données produits par l'utilisateur.
Les disques #### Les disques
-------------
Il existe trois types de disques : Il existe trois types de disques :
@ -29,16 +25,15 @@ Il existe trois types de disques :
Dans ces disques, il peut y avoir des partitions séparées. Dans ces disques, il peut y avoir des partitions séparées.
La mutabilité des données #### La mutabilité des données
-------------------------------
Les données système sont immuables. Les données système sont immuables.
Les données de configuration sont immuables. Les données de configuration sont immuables.
Les données temporaires sont mutables. Les données temporaires sont mutables.
Les données utilisateurs sont mutables. Les données utilisateurs sont mutables.
Approvisionnement #### Approvisionnement
-----------------------
Toutes les données immuables sont approvisionnées, reproductible et non modifiable. Toutes les données immuables sont approvisionnées, reproductible et non modifiable.
Les données mutables peuvent être approvisionnées pour les initialiser. Les données mutables peuvent être approvisionnées pour les initialiser.
@ -46,8 +41,7 @@ Les répertoires temporaires mutables n'ont pas vocation a être provisionnés.
Les données mutables peuvent être facilement réinitialisé par l'administrateur et re approvisionnées. Les données mutables peuvent être facilement réinitialisé par l'administrateur et re approvisionnées.
Mise à jour #### Mise à jour
--------------
- des données systèmes d'une machine physique : - des données systèmes d'une machine physique :
- la machine doit passer dans un état mutable pour les données systèmes - la machine doit passer dans un état mutable pour les données systèmes
@ -64,8 +58,7 @@ Mise à jour
- des données mutables utilisateurs : peuvent être mise à jour si nécessaire - des données mutables utilisateurs : peuvent être mise à jour si nécessaire
- des données mutables temporaires : ne sont pas mise à jour, elles sont réinitialisés par un redémarrage. - des données mutables temporaires : ne sont pas mise à jour, elles sont réinitialisés par un redémarrage.
Les recettes #### Les recettes
----------------
Il existe deux grandes familles de recette : Il existe deux grandes familles de recette :
@ -77,8 +70,7 @@ Il existe deux grandes familles de recette :
- activation de service, ... - activation de service, ...
- le nécessaire pour faire les différents approvisionnement et mises à jour - le nécessaire pour faire les différents approvisionnement et mises à jour
Sauvegardes #### Sauvegardes
----------------
Seules les données mutables sont sauvegardées. Seules les données mutables sont sauvegardées.
@ -87,8 +79,7 @@ Elles peuvent être sauvegardées :
- directement - directement
- après extraction - après extraction
Taille #### Taille
----------
La taille des disques de données est définit par le contributeur dans une recette et n'est pas modifiable par l'administrateur. La taille des disques de données est définit par le contributeur dans une recette et n'est pas modifiable par l'administrateur.
@ -96,11 +87,9 @@ Seule les partitions mutables sont redimensionnable (il est possible de les augm
La taille des données système ne doivent pas dépasser idéalement les 500 Mo. La taille des données système ne doivent pas dépasser idéalement les 500 Mo.
Différents composants ### Différents composants
=============================
Description de l'infrastructure #### Description de l'infrastructure
---------------------------------------
La description de l'infrastructure se fait par les administrateurs suivant les droits. La description de l'infrastructure se fait par les administrateurs suivant les droits.
L'infrastructure est décrit via la ligne de commande. L'infrastructure est décrit via la ligne de commande.
@ -113,13 +102,11 @@ L'infrastructure se défini avec les objets suivant :
- des zones - des zones
- des services - des services
Génération des données de configuration #### Génération des données de configuration
----------------------------------------------
FIXME description de la partie Rougail FIXME description de la partie Rougail
Installation du système #### Installation du système
---------------------------
Les données du système sont installés de façon automatique. Les données du système sont installés de façon automatique.
L'installation se fait en suivant les recettes mis à diposition par les contributeurs. L'installation se fait en suivant les recettes mis à diposition par les contributeurs.
@ -128,8 +115,7 @@ Les recettes sont spécifiques à la distribution.
Le système installé est ensuite mis à disposition dans le disque prévu à cette effet. Ce disque est générique et peut servir pour plusieurs service de même type. Le système installé est ensuite mis à disposition dans le disque prévu à cette effet. Ce disque est générique et peut servir pour plusieurs service de même type.
Personnalisation des fichiers de configuration #### Personnalisation des fichiers de configuration
----------------------------------------------------
Les fichiers de configuration sont générés à partir des recettes fournis par les contributeurs et la configuration défini par l'administrateur. Les fichiers de configuration sont générés à partir des recettes fournis par les contributeurs et la configuration défini par l'administrateur.
@ -142,21 +128,17 @@ C'est cette configuration qui sera utilisée pour générer les fichiers de conf
Ces fichiers de configuration sont ensuite mis à disposition dans le disque prévu à cette effet. Ces fichiers de configuration sont ensuite mis à disposition dans le disque prévu à cette effet.
Approvisionnement et mise à jour des données mutables #### Approvisionnement et mise à jour des données mutables
-----------------------------------------------------
L'approvisionnement et la mise à jour se fait via des procédures prévus dans la recette et dans les fichiers de configuration suivant les besoins du service. L'approvisionnement et la mise à jour se fait via des procédures prévus dans la recette et dans les fichiers de configuration suivant les besoins du service.
Fournisseur #### Fournisseur
--------------
FIXME décrire le fonctionnement de factory FIXME décrire le fonctionnement de factory
Fournisseur d'identité #### Fournisseur d'identité
--------------------------
PKI #### PKI
-----
- SSL - SSL
@ -178,8 +160,7 @@ Cette signature :
- n'a une validité que d'une journée - n'a une validité que d'une journée
- autorise la connexion au serveur via un compte nominatif - autorise la connexion au serveur via un compte nominatif
Les secrets #### Les secrets
--------------
Différents mots de passe : Différents mots de passe :
@ -187,8 +168,7 @@ Différents mots de passe :
- un mot de passe par administrateur pour se connecté sur une machine - un mot de passe par administrateur pour se connecté sur une machine
- pour se connecter en lecture ou en écriture sur les différents services - pour se connecter en lecture ou en écriture sur les différents services
Outil de l'administrateur #### Outil de l'administrateur
------------------------------
L'administrateur peut piloter l'infrastructure via une ligne de commande unique. L'administrateur peut piloter l'infrastructure via une ligne de commande unique.
@ -196,11 +176,9 @@ L'utilisateur doit avoir une ouvrir une session d'administration pour avoir acc
Les droits d'accès sont validé par la plateforme. Les droits d'accès sont validé par la plateforme.
Sécurisation de l'infrastructure ### Sécurisation de l'infrastructure
=======================================
Réseau d'administration #### Réseau d'administration
----------------------------------------------
Un réseau d'administration est mis en place. Un réseau d'administration est mis en place.
@ -211,8 +189,7 @@ Seul les tâches d'adminitration y sont autorisés.
Tout le traffic sur ce réseau doit être considéré comme illégitime et doit générer une alerte. Tout le traffic sur ce réseau doit être considéré comme illégitime et doit générer une alerte.
Connexion sur un interpreteur de commande #### Connexion sur un interpreteur de commande
-----------------------------------------------
Il y a deux type de connexion sur un interpréteur de commande : Il y a deux type de connexion sur un interpréteur de commande :