Système
Parc de serveurs Linux automatisé
Socle système standardisé : images durcies, gestion de configuration Ansible, identité centralisée, sauvegardes et supervision.
Un parc Linux maîtrisé repose sur l'immutabilité de la base et l'automatisation de la dérive.
- Images de référence construites avec Packer (CIS Level 1, auditd, chrony, agent de supervision).
- Ansible/AWX applique les rôles (utilisateurs, sudo, SSH, services) de façon idempotente ; toute modification passe par Git.
- FreeIPA centralise identités, sudo rules et certificats hôtes ; SSH par clés, MFA pour les comptes à privilèges.
- Sauvegardes restic vers un stockage objet chiffré, tests de restauration mensuels.
- Observabilité : node_exporter + journald → Loki, alertes Prometheus.
Ce modèle réduit le temps de mise en service d'un serveur à quelques minutes et rend les audits reproductibles.