Renforcement de la disponibilité et de l’exposition sécurisée de services web
Héberger en continu des services web publics et l’observatoire CTI Sentinelle sur un serveur unique expose simultanément aux coupures lors des maintenances système et aux tentatives d’intrusion directes sur les ports publics d’administration et de base de données.
Maintenir plusieurs services web publics et l’observatoire Sentinelle disponibles en continu tout en supprimant toute exposition directe des serveurs et du plan d’administration sur Internet.
Répartition active sur deux nœuds redondants complétés par un nœud arbitre léger garantissant le quorum, tunnels sortants chiffrés pour l’exposition HTTP et réplication temps réel des données.
Aucun port entrant public ouvert sur les pare-feux hôtes, maintien du service vérifié lors de l’arrêt d’un nœud et sauvegardes externalisées toutes les 30 minutes.
Un cluster limité à deux nœuds seuls perd sa majorité de décision dès qu’un hôte redémarre pour appliquer un correctif de sécurité noyau. L’ajout d’un troisième nœud arbitre déporté, dédié au maintien du quorum sans porter de charge applicative, garantit une tolérance de panne réelle lors des opérations de maintenance courante.