Gestion de verrous d’accès au sein d’un cluster LVM partagé

Une activité industrielle, par essence, doit être rentable. Notamment, la production doit être fiable et on doit être en mesure de la contrôler. Dans le monde des services informatiques, cela se traduit par des concepts tels que l’infrastructure as code, l’intégration continue, la compilation reproductible, ainsi que l’observabilité. Cet article est consacré à la découverte de la suite LGTM développée par l’entreprise Grafana Labs, qui fournit une solution d’observabilité efficace, moderne, séduisante, et dans les règles de l’art.

Pour assurer la qualité et la reproductibilité des infrastructures, il est indispensable de passer par une forme d’industrialisation de leurs déploiements. La plupart du temps cela passe par l’utilisation de l’IaC (Infrastructure as Code). HAProxy étant un répartiteur de charge et reverse proxy souvent utilisé en tête de production, nous allons voir comment le concept d’IaC s’applique à lui.

Vous êtes-vous déjà demandé quel outil d’industrialisation correspondait le mieux aux besoins de votre infrastructure ? Vous hésiterez alors peut-être entre Terraform (ou son jeune fork OpenTofu) d’un côté, et Ansible de l’autre, et à cela s’ajoutent les outils de configuration dynamique tels que Consul, etcd... Explorons ensemble cet arsenal d’industrialisation pour obtenir le meilleur de chacun de ces outils.

Si la renommée d’OpenBSD n’est plus à faire en termes de sécurité, cet OS a tendance à être largement boudé pour d’autres applications que le réseau (en particulier le pare-feu). Pourtant OpenBSD contient dans chaque installation standard bon nombre d’outils permettant d’assurer la plupart des rôles nécessaires dans une infrastructure de production, et en particulier, une pile web complète.