Partie XII. Exploitation au quotidien

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie XII. Exploitation au quotidien (chapitres 36 à 37)

Document 12 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Un service qui sait résister aux pannes et revenir après un sinistre n'a encore prouvé qu'une chose : il tient les événements. Reste à tenir les jours ordinaires, ceux où rien ne se passe et où tout se dégrade lentement. Les baux qui s'accumulent, la latence qui monte de deux millisecondes par mois, le certificat dont l'échéance approche, la version qui prend du retard sur les avis de sécurité.

Le chapitre 36 installe la mesure : télémétrie, métriques qui comptent, alertes utiles, exploitation courante des journaux, et les rituels qui transforment des tableaux de bord en surveillance réelle. Le chapitre 37 installe l'entretien : veille, politique de version, mises à jour, calendrier consolidé des rotations et des revues, et fin de vie.

Objectifs de la partie. Configurer la télémétrie et arbitrer son mode d'exposition. Citer les métriques significatives et proposer un seuil défendable. Distinguer les alertes qui réveillent de celles qui ouvrent un ticket. Organiser l'exploitation courante de l'audit. Décider si un avis de sécurité concerne l'installation. Définir une politique de version. Établir le calendrier consolidé des rotations. Décommissionner un objet, un moteur ou un cluster.

Prérequis de la partie. Parties I à XI, en particulier le chapitre 26 pour les codes de santé, le chapitre 30 pour l'audit exploitable, le chapitre 25 pour la mise à jour glissante, et le chapitre 33 pour la sauvegarde préalable.

Plan. Chapitre 36. Supervision et audit en exploitation. Chapitre 37. Maintenance, mises à jour et cycle de vie.