OpenStack : Infrastructure as a Service (IaaS)

OpenStack : Infrastructure as a Service (IaaS)

Dernière mise à jour le 17 septembre 2024

  •  Produit

  •  pôle MTEL - hors Administration Centrale

  •  cloud

  •  services de plateforme

  •  MVP

  •  cloud Eco

OpenStack est la suite logicielle retenue en 2016 et cofinancée par la DINUM pour les hébergements Cloud dans le cadre du Plan d’Investissements d’Avenir.
C’est la raison pour laquelle cette plateforme est aussi appelée Cloud ECO au sein du pôle ministériel.

  Cette offre est portée par : Pôle ministériel Ecologie - Département Infrastructures de Services

 Contacter le porteur

 A qui s'adresse cette offre?

Développeurs et administrateurs de systèmes, compétents en architecture Cloud
Cinquantaine de tenants à fin 2022, 250 tenants fin 2023

 L'offre en quelques mots

OpenStack permet de définir des périmètres virtuels dédiés à un projet ou un client au sein des infrastructures d’un centre serveurs partagé. Ce périmètre, parfois appelé Tenant ou VPC (Virtual Private Cloud), offre un véritable centre serveur virtuel avec routeur, répartiteur de charges, etc.
La mise à dispositions des ressources par API autorisent la mise en œuvre de pratiques IaC (Infrastructure as Code) avec des outils comme Heat, Ansible ou Terraform.

 L'offre en détails

  • Affectation d’un projet ou « tenant », qui intègre des quotas de ressources (CPU, RAM, stockage) définis par le client lors de l’ouverture du service.
  • Fourniture des accès en ligne de commande (openstack, terraform...) permettant la création et l’administration des baies virtuelles. Une visualisation graphique est également disponible via une interface web (portail Horizon).
  • Mise à disposition dans le tenant de machines virtuelles (Linux uniquement), de réseaux d’administration, de réseaux publics et privés
  • Possibilité d’accéder à des services mutualisés externes au tenant : serveur NTP, image d’OS, DNS, proxy, relais SMTP, sauvegardes distantes ...

 Conditions et modalités d'accès

L’offre est ouverte à toute entité du pôle ministériel Écologie.

L’utilisation d’OpenStack nécessite de fortes compétences dites « DevOps » pour bénéficier de la puissance et de la souplesse d’infrastructures programmables.

La création du « tenant » sur cette plateforme passe par un entretien sur l’éligibilité avec MSP/DAM dépendant à la fois du projet (sensibilité des données, disponibilité attendue, budget, planning), de l’équipe (maturité sur le cloud, services à prendre en charge) et du produit (licences, interfaces avec d’autres produits, …).

Un conventionnement préalable à l’ouverture du projet sur OpenStack est établi afin de préciser les acteurs, les caractéristiques des tenants, les engagements, la prise en compte de la sécurité.

La création/modification du tenant est demandée par ticket dans le portail de l’hébergement.
Faire une demande de création de projet IaaS

 Informations complémentaires

OpenStack est déployée dans sa distribution open source Kolla.

Fin du deuxième trimestre 2024, ECO4 compte plus 4000 instances de production.

Partager

POINTS FORTS

  • Autonomie du client sur l’architecture et les composants internes de son tenant
  • Indispensable pour des pratiques IaC (infrastructure as code)
  • Portabilité entre centres d’hébergement
  • Exemplarité dans l’écoresponsabilité grâce aux fondamentaux du centre serveurs

CONDITIONS FINANCIÈRES

En tant qu’instance de cloud de l’État co-financé par la DINUM, l’OpenStack ECO suit une tarification à l’usage (CPU, volumes de stockage mobilisé, etc.).
Les tarifs sont annexés à la convention générale des services de plateformes et sont déjà consultables chez Nubo (lien RIE)

ASSISTANCE

Pour échanger sur un besoin et bénéficier de conseils :

Demande Architecture et Méthodes

L’accompagnement est disponible sous plusieurs formes :

  • Le portail de l’hébergement est le point d’entrée pour les demandes et les signalements d’incidents dans le projet IaaS :
    Portail de l'hébergement
  • Un canal de discussion sur la messagerie instantanée Tchap permet d’échanger, de solliciter le groupe d’infrastructure cloud ou les utilisateurs de la plateforme
    Canal Tchap #eco-infos
  • Des pages Wiki sont consultables pour la description de l’offre, la mise en route de la consommation du IaaS avec des vidéos, des modèles et des exemples de configuration Wiki du IaaS
  • Des ateliers dédiés pour des équipes qui doivent gérer des projets en mode DevOps sur des infrastructures programmables

LIENS UTILES


J'aime

1
1 vote
Haut de page

Accès sécurisés

Bastion SSH universel

Concentrateur des accès d’administration avec authentification par carte à puce.

Dernière mise à jour le  2 décembre 2022

  • offre


CAE : carte des agents de l’Etat

Dernière mise à jour le  2 décembre 2022

  • offre


Tuto "Créer une machine ECO Debian et se connecter en SSH via Putty avec CAE"

On vous explique ici comment créer une machine Eco grâce à Openstack, puis s’y connecter de manière sécurisée via Putty avec une carte à (...)

Dernière mise à jour le  1er avril 2023

  • article


Tuto "générer une paire de clefs"

Comment créer une paire de clés dans OpenStack à partir d’une carte à puce ?

Dernière mise à jour le  1er avril 2023

  • article


Voir aussi

Les autres offres de ce porteur

Les actualités publiées par ce porteur