1. Le compte et l'IAM #
Protéger l'accès principal.
Règles #
- Double authentification (application TOTP, clé de sécurité) sur le compte client.
- IAM OVHcloud : utilisateurs locaux ou fédérés (SSO SAML), politiques qui autorisent des actions sur des ressources.
- Contacts administratif, technique et facturation séparés.
2. Identités techniques #
Pour les outils et les applications.
Utilisateurs OpenStack et API #
| Identité | Usage | Bonne pratique |
|---|---|---|
| Utilisateur OpenStack | CLI, Terraform, applications | Un par outil, rôles minimaux (Compute Operator, ObjectStore Operator…) |
| Clé d'API OVHcloud | API OVHcloud (facturation, domaines, Kubernetes…) | Droits limités à des chemins et méthodes précis, durée de validité |
| Identifiants S3 | Object Storage | Liés à un utilisateur ; politiques par bucket |
openstack user list 2>/dev/null || echo "gestion des utilisateurs depuis l'espace client ou l'API OVHcloud"
openstack role assignment list --names --user user-terraform
openstack ec2 credentials create # couple accès/secret pour l'API S3
openstack keypair create --public-key ~/.ssh/id_ed25519.pub ma-cle3. Bonnes pratiques #
Le moindre privilège.
Règles #
- Une identité par usage et par environnement ; révocation lors d'un départ.
- Secrets dans un coffre (Vault, gestionnaire de secrets de la CI), jamais dans Git.
- Clés SSH par personne ; authentification par mot de passe désactivée sur les instances.
- Journaliser les actions (journaux d'activité, Logs Data Platform).
Erreur Courante : Un fichier openrc contient un mot de passe ou un jeton : protégez-le (chmod 600) et ne le committez jamais.
Mon suivi
Connectez-vous pour suivre votre progression et prendre des notes. Se connecter
Articles recommandés
Comprendre OVHcloud : univers, régions, Public Cloud et outils
Découvrir OVHcloud, fournisseur de cloud européen : univers Bare Metal, Hosted Private Cloud, Pub...
Le réseau Public Cloud OVHcloud : réseaux privés, vRack, Gateway, Floating IP et Load Balancer
Concevoir le réseau sur le Public Cloud OVHcloud : réseau public et réseaux privés OpenStack, vRa...
Exploiter OVHcloud : Terraform, supervision, sécurité, coûts et souveraineté
Exploiter OVHcloud en production : infrastructure as code avec les fournisseurs Terraform ovh et ...
Bonnes pratiques OVHcloud : organisation, sécurité, réseau, sauvegarde et coûts
Les bonnes pratiques pour exploiter le Public Cloud OVHcloud en production : projets par environn...
Le calcul sur OVHcloud : instances Public Cloud et Managed Kubernetes Service
Choisir et utiliser le calcul OVHcloud : gammes d'instances (General Purpose, CPU, RAM, GPU, Disc...
Les bases de données managées OVHcloud (Public Cloud Databases)
Utiliser les bases de données managées du Public Cloud OVHcloud : PostgreSQL, MySQL, MongoDB, Val...
Le stockage OVHcloud : Block Storage, Object Storage compatible S3 et Cold Archive
Stocker des données sur OVHcloud : volumes Block Storage (classique, haute performance), Object S...
IAM : identités, rôles et politiques sur AWS
Sécuriser l'accès à AWS avec IAM : utilisateurs, groupes, rôles et politiques JSON, évaluation de...
Terraform sur plusieurs clouds : AWS, Azure, Google Cloud, OVHcloud et Kubernetes
Utiliser Terraform avec les principaux fournisseurs : aws, azurerm, google, ovh et openstack, kub...