Partie IX. L'architecture de référence

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie IX. L'architecture de référence (chapitres 27 à 29)

Document 9 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Le cluster tient, le seal se garde tout seul, la bascule tient en neuf secondes. Mais l'ensemble reste une collection de machines que seul le registre relie.

Cette partie en fait une architecture : un dessin où chaque zone, chaque flux et chaque décision a un nom, une justification et un propriétaire. Le chapitre 27 donne le vocabulaire et l'outil d'analyse. Le chapitre 28 construit l'entrée unique et solde la dette TLS du chapitre 17. Le chapitre 29 assemble, signe les risques résiduels et exécute l'étape 5.

Objectifs de la partie. Raisonner par zones et par flux. Décrire les quatre motifs canoniques et dériver le bon. Découper une installation en tiers et produire une matrice de flux. Dimensionner sans folklore. Trancher où se termine TLS et configurer un répartiteur. Basculer les nœuds sur la PKI interne. Appliquer la grille à six colonnes sur une architecture réelle.

Prérequis de la partie. Parties I à VIII, en particulier le chapitre 5 pour les frontières de confiance, le chapitre 24 pour l'arithmétique des quorums, le chapitre 26 pour les sondes, et le chapitre 17 pour la PKI qui va servir la maison.

Plan. Chapitre 27. Les architectures de référence. Chapitre 28. L'entrée unique. Chapitre 29. L'architecture cible d'Astrea.