Projet fil rouge — infrastructure complète d'une PME (de zéro à la production)
Concevoir, déployer, sécuriser, superviser et documenter l'infrastructure complète d'une entreprise de 150 personnes : réseau, systèmes, services, sécurité, sauvegardes, supervision et exploitation.
La société fictive Nordalys (150 salariés, deux sites, une application métier web) vous confie son infrastructure. Vous partez d'une feuille blanche et livrez une plateforme exploitable, sécurisée et documentée.
Le projet reprend les quatre piliers : Learn (cadrage et choix argumentés), Build (déploiement automatisé), Troubleshoot (trois pannes injectées par l'encadrant ou le script fourni), Connect (restitution et revue par les pairs).
Étapes :
- Cadrage : besoins, contraintes, RTO/RPO, budget.
- Plan d'adressage VLSM et segmentation (utilisateurs, serveurs, DMZ, administration, voix).
- Matrice de flux et règles de pare-feu.
- Socle Linux durci et automatisé (Ansible).
- Services : reverse proxy NGINX + TLS, application, PostgreSQL répliqué, SSO Keycloak.
- Supervision (Prometheus/Grafana, SLO) et détection (Wazuh).
- Sauvegardes chiffrées et test de restauration chronométré.
- Runbooks, PRA et dossier d'exploitation.
Architecture
Deux sites reliés par VPN IPsec, pare-feu pfsense en périphérie, DMZ hébergeant le reverse proxy, zone serveurs avec l'application et la base répliquée, zone d'administration accessible uniquement via bastion, supervision centralisée.
Livrables
- Dossier d'architecture (C4 contexte et conteneurs, ADR des choix majeurs)
- Plan d'adressage et matrice de flux validée
- Dépôt Git : rôles Ansible, configurations, pipeline CI de validation
- Tableaux de bord Grafana et règles d'alerte SLO
- Rapport de test de restauration (RTO mesuré)
- Trois fiches de troubleshooting des pannes injectées
- Runbooks d'exploitation et PRA