Partie VIII. Le stockage intégré et la haute disponibilité

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie VIII. Le stockage intégré et la haute disponibilité (chapitres 24 à 26)

Document 8 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

L'étape 3 a réglé le descellement. Reste la fragilité que le registre nomme sans détour : vault-core-01 est seul. Un disque qui meurt, un hyperviseur qui fige, une maintenance qui déborde, et toute la production s'arrête avec lui.

Cette partie donne des pairs au serveur. Le chapitre 24 pose les fondations : le stockage intégré, le problème du consensus, Raft dans le détail, l'arithmétique du quorum, la configuration d'un nœud. Le chapitre 25 exploite : entrées, sorties, autopilot, croissance, mises à jour glissantes. Le chapitre 26 assemble la relève et exécute l'étape 4 du fil rouge.

Objectifs de la partie. Justifier le stockage intégré et expliquer Raft sans notes. Calculer un quorum de machines et défendre son dimensionnement. Configurer un nœud de cluster. Faire entrer et sortir des nœuds dans le bon ordre. Superviser la croissance du stockage. Conduire une mise à jour glissante. Lire les codes de santé en cluster et concevoir une sonde correcte. Analyser une bascule des deux côtés, cluster et clients.

Prérequis de la partie. Parties I à VII, en particulier le chapitre 4 pour le port de cluster, le chapitre 5 pour la consigne mémoire, et le chapitre 23 pour le Transit Seal que les nouveaux nœuds consommeront.

Plan. Chapitre 24. Raft, le consensus et le stockage intégré. Chapitre 25. Exploiter un cluster Raft. Chapitre 26. La haute disponibilité.