1. Organiser #
Un parc lisible.
Principes #
- Labels systématiques à l'installation :
env,team,region,role. - Une configuration par usage (web, bases, Kubernetes), pas par serveur.
- Destinations partagées pour ne gérer qu'à un endroit URL et jetons.
- Gateways pour centraliser le traitement lourd et les sorties réseau.
2. Réduire et protéger #
Payer pour ce qui sert.
Règles #
- Mesurer le débit par source avant toute réduction, puis après chaque processeur.
- Filtrer et dédupliquer tôt ; envoyer le détail complet vers un stockage objet bon marché plutôt que de le perdre.
- Masquer les données sensibles dans le collecteur de bordure, et le vérifier par un snapshot.
- Router chaque type de donnée vers la destination qui la justifie.
3. Déployer #
Sans casser la collecte.
Rollouts #
- Toujours un premier lot réduit ; rollouts progressifs dev, préproduction puis production quand l'édition le permet.
- Comparer le brouillon au live avant chaque rollout.
- Revenir par Roll forward plutôt que corriger dans l'urgence.
- Ne pas supprimer une ressource utilisée par d'anciennes versions.
Schéma de référence et vérification rapide #
Check-list.
Check-list #
- Serveur en HA ou Bindplane Cloud ; TLS sur OpAMP
- Configurations exportées dans Git et appliquées par CI
- Labels, fleets et gateways
- Masquage à la source, routage par destination
- Persistent queue sur les gateways
- Supervision des collecteurs, débits et files d'attente
