Investigation sur la stabilité de la plateforme

Des noeuds sur nos environnements dysfonctionnent. Nous avons lancé avec les équipes OPS, SRE, Exploitation une d&marche pour identifier la cause.

Exploitation de la plateforme

• Mise à jour de composants de la plateforme
• Suppression des environnements Azure
• Nettoyage des traces de Azure dans le code de gestion des ressources

Correction de configuration

Mise en place d'un correctif sur la gestion des accès à Rancher.

Gestion des secrets

Permettre de simplifier la gestion des secrets, token des produits et améliorer la sécurité des produits

Actions :

• Rédaction et tests des procédures d'exploitations (backup, restoration, monitoring, déverrouillage)
• Déploiement de l'instance de Production
• Atelier évolution de l'application de création des ressources de startups
• Implémentation dans un produit test (carnets, standup)

Exploitation de la plateforme et des outils

Maintenir à jour les outils, composants de la plateforme

Migration de la plateforme

Nettoyage d'Azure. Suppression des ressources migrées chez OVH.

Coffre fort de secrets techniques

Permettre de simplifier la gestion des secrets, token des produits et améliorer la sécurité des produits

To do list :

• POC d'implémentation du produit et de l'utilisation sur l'application template
• Déploiement du produit dans une V1
• Mise à jour de produit Fabrique pour consommer le coffre-fort

Exploitation de la plateforme et des outils

Maintenir à jour les outils, composants de la plateforme

• Monitoring technique : Grafana
• Messagerie instantannée : Mattermost

Migration vers OVH

Déplacement de l'outillage d'infrastructure

• ArgoCD ✅
• Rancher (planifié semaine 19-23 février)

Maintenance et exploitation

Mise à jour des composants d'infrastructures et outils.

• Grafana, Loki, Thanos

Optimisation de la consommation des ressources d'infrastructures

• Réduction de l'allocation de ressources -10cpu et -20Go de mémoire sur un environnement

Migration vers OVH

• Terminer la migration des outils internes
• Finir le PoC Vault (externalisation des secrets)