Bonnes pratiques OVHcloud : organisation, sécurité, réseau, sauvegarde et coûts

1. Organisation et accès #

Les fondations.

Règles #

• Un projet Public Cloud par environnement.
• 2FA sur le compte ; IAM et utilisateurs OpenStack dédiés par outil.
• Clés d'API limitées en droits et en durée.

2. Réseau, sécurité, sauvegarde #

Protéger et tenir.

Règles #

• Instances sans adresse publique, derrière un Load Balancer et une Gateway.
• Groupes de sécurité au plus juste ; administration par bastion ou VPN.
• Sauvegardes et images répliquées dans une autre région ; restauration testée.
• Mises à jour automatiques de sécurité sur les instances.

3. Exploitation et coûts #

Durer sans dériver.

Règles #

• Tout en Terraform, état dans Object Storage, déploiement par pipeline.
• Journaux dans Logs Data Platform ou une pile Grafana.
• Facturation mensuelle pour le permanent, suppression des ressources orphelines.

openstack server list --long -c Name -c Status -c Networks
openstack volume list --status available            # volumes non attachés (coût inutile)
openstack floating ip list --status DOWN              # IP non utilisées
openstack security group rule list --ingress | grep 0.0.0.0/0
openstack image list --private --sort-column Created_At