documentation/infra/architecture.md

Architecture

Machine physique principale :

• hébergeur : SoYouStart (OVH)
• contrat : location serveur dédié
• localisation : RBX1 (Roubaix, France)
• système d'exploitation : Debian stable (11 bullseye)
• processeur : Intel Xeon E3-1245 v2
• mémoire : 32 Go
• disques : 2x2 To
• hyperviseur : KVM/qemu

Machines virtuelles :

• système d'exploitation : Debian stable (11 bullseye)

Sauvegardes :

• logiciel : Borgbackup + Borgmatic
• localisation : Massy (91300), France
• chiffrement : activé
• connexion : fibre optique
• fréquence : quotidienne
• rétention : 6 mois maximum

Certificats SSL :

• fournisseur : Let's Encrypt
• logiciel : dehydrated

Gestion DNS :

• hébergeur nom de domaine : Gandi
• serveur DNS des vm : OVH

Routage :

• IPv4 : macvtap d'un bloc d'ip
• IPv6 : prévu pour 2022

Firewall :

• scripts iptables sur chaque vm

Serveur de courriel :

• fournisseur : Gandi

Divers :

• serveur web Apache
• service Tomcat 9
• EtcKeeper
• vrms
• rétention des logs : 3 mois