Infrastructure Cloud Privée

Solution d'hébergement haute disponibilité multi-sites

99.9%
Uptime
2
Sites Géographiques
80+
Containers Docker
8+
Sites Clients
<5min
RTO
260+
Règles Firewall

Lory LÉTICÉE - DevOps Engineer

Architecture Multi-Sites

🏢 Site Principal - Europe OUEST

  • Mini PC PoE (16GB RAM / 512GB SSD)
  • UniFi Dream Machine SE
  • 4 VMs sous Libvirt/QEMU
  • Infrastructure as Code (Terraform)
  • 18 VLANs segmentés

🌴 Site Secondaire - Caraïbes

  • Mini PC (4GB RAM / 60GB SSD)
  • 100% Énergie Solaire
  • Cluster Kubernetes K0s
  • Docker Swarm
  • Failover automatique

🌐 Load Balancing Global

Provider Cloudflare
Health Checks Toutes les 60s
Failover Time < 60 secondes

Stack Technologique

🔧 Infrastructure & Orchestration

Docker
Kubernetes K0s
Docker Swarm
Libvirt/QEMU
Terraform
Ansible
Ansible Vault

🌐 Réseau & Sécurité

HAProxy
Nginx
WireGuard VPN
UFW
WAF Custom
HashiCorp Vault
Cloudflare

💾 Données & Services

Redis
MongoDB Atlas
Supabase
Strapi CMS
GitLab CI/CD
Logstash
S3/R2

Sécurité Multi-Couches

🛡️ WAF Personnalisé

Système de détection et blocage automatique des menaces avec intégration Vault pour la gestion des credentials

🔐 Segmentation Réseau

18 VLANs isolés avec règles de pare-feu strictes et contrôle d'accès granulaire

🔑 Gestion des Secrets

HashiCorp Vault + Ansible Vault pour une gestion sécurisée des credentials et certificats

🌐 VPN WireGuard

6 serveurs VPN pour accès sécurisé à l'infrastructure et aux services internes

🚨 Monitoring Temps Réel

Logstash + Scripts Python pour analyse des logs et détection d'anomalies

📝 Conformité

En cours : ISO 27001 et PCI DSS pour garantir les standards de sécurité

🛡️ Architecture WAF Custom

Pipeline automatisé de détection et blocage des menaces

📥 Entrée Système

Requêtes entrantes

Routes acceptées

→

🖥️ Machine 1 - Site Principal

HAProxy
↓
Container Logstash
↓
Output JSON

Logs requêtes non autorisées

↓
Script Bash

Exécution périodique

↓
🐳 Container Docker
Script Python
→
Vault Credentials
↓ API Call
Routeur Unifi API Firewall

Règle pare-feu réseau site principal

→

🌴 Machine 2

HAProxy
↓
Container Logstash
↓
Output JSON
↓
Script Bash
↓
iptables

Bannissement direct

Container
Script
Réseau

Automatisation & CI/CD

🚀 Pipeline de Déploiement

1. Push code → GitLab
2. Pipeline CI/CD déclenché
3. Build & Test automatiques
4. Création image Docker
5. Déploiement Ansible multi-sites
6. Health checks Cloudflare
7. Monitoring UptimeRobot

📦 GitLab Runners

Runners auto-hébergés avec accès via proxy SSH pour déploiements sécurisés

🔄 Ansible Playbooks

Infrastructure as Code complète avec gestion des secrets via Ansible Vault

🐳 Docker Registry

GitLab Package Registry pour stockage centralisé des images

⚡ Déploiement Zero-Downtime

Rolling updates avec health checks intégrés

Métriques de Performance

📊 KPIs Opérationnels

Disponibilité (SLA) 99.9%
Recovery Time Objective (RTO) < 5 minutes
Recovery Point Objective (RPO) < 1 heure
Temps de déploiement moyen 3-5 minutes
Capacité simultanée 8+ sites clients
Bande passante 2 Gb/s agrégé
24/7
Monitoring
100%
Énergie Verte (Site 2)
0
Incidents Majeurs 2024

Roadmap & Évolutions

Court Terme (3-6 mois)

  • ✓ Connexion backup Unifi LTE
  • ✓ Prometheus/Grafana monitoring
  • ✓ Nextcloud privé

Moyen Terme (6-12 mois)

  • ✓ 3ème site géo-réplication
  • ✓ Expansion cluster K8s
  • ✓ ML-based threat detection

Long Terme (12+ mois)

  • ✓ Infrastructure as Code complète
  • ✓ Conformité ISO 27001
  • ✓ Conformité PCI DSS

Infrastructure Professionnelle

Haute disponibilité • Sécurité renforcée • Automatisation complète

✨ Points Clés

✅ Redondance géographique multi-sites avec failover automatique

✅ Sécurité multi-couches avec WAF personnalisé et VPN

✅ Automatisation CI/CD complète via GitLab et Ansible

✅ Infrastructure as Code avec Terraform et Ansible

✅ Monitoring temps réel et alerting proactif

✅ Énergie 100% verte sur site secondaire

✅ Coûts optimisés vs solutions cloud publiques

Contact

Lory LÉTICÉE

DevOps Engineer & Infrastructure Architect