entrouvert
/
publik-infra
16
0
Fork 0
Code Issues Pull Requests 1 Releases Activity

maj laïus infogérance (#19858)

This commit is contained in:
Christophe Siraut 2018-02-19 12:24:51 +01:00
parent d03ad8bdb1
commit 37a4c0f069
1 changed files with 13 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

20
exploitation-5.md
View File

@ -13,15 +13,21 @@ Les moyens de contact pour le support sont :
Lors d'une installation auto-hébergée (*on-premise*), voici le périmètre habituel de la maintenance :
* le matériel est maitenu par le client
* les sauvegardes et les restaurations sont effectuées par le client (PRA)
* la supervision est effectuée par le client
* le système d'exploitation et les applicatifs sont infogérés par Entr'ouvert
* Maintien de la sécurité des données (protection, intégrité, et disponibilité)
* Mise-à-jours des logiciels Publik (correctifs de sécurité et évolution des fonctionnalités)
* Intégration continue des évolutions liées aux demandes du client
* Le système d'exploitation des serveurs applicatifs Publik peut être infogérés intégralement par Entr'ouvert
Sont exclus du cadre de la maintenance :
* Le matériel est maintenu par le client
* La supervision est effectuée par le client
* les sauvegardes et les restaurations sont effectuées par le client
* Le maintient des conditions opérationnels tiers (bases-de-données, serveur de fichier, proxys)
## Pré-requis
Le maintien en conditions opérationnelles à distance par Entr'ouvert requiert :
* les permissions root sur le système (via sudo)
* un accès à distance direct via le protocole SSH (tcp/22) avec authentification par clés, à travers une adresse IP publique
* Entr'ouvert fournit les clés SSH à autoriser, ainsi qu'une liste d’adresses IPv4 pour restreindre les connexions entrantes au niveau du pare-feu
* les permissions root/sudo sur le système
* un accès à distance direct via le protocole SSH avec authentification par clé, depuis l'adresse IP du serveur de maintenance d'Entr'ouvert.