Différences

Ci-dessous, les différences entre deux révisions de la page.

--- projets:proxmox-ceph [2018/05/13 18:36] – [Solution logiciel] tonio
+++ projets:proxmox-ceph [2018/09/30 09:05] – [Solution logiciel] tonio
@@ Ligne 6: / Ligne 6: @@
      * Principe d'utilisation de PROXMOX
      * __Maquette à réaliser__
-     * Serveurs à racker (mardi 15 mai de 9h30 à 16h00)
+     * recette ansible à pousser
      *
      * __Atelier à réaliser__
-     * samedi 27 mai à B17 de 14h00 à 17h00
+     * atelier 1 fait / atelier suivant OpenvSwitch et gestion-Utilisateurs
      * Documentation à faire
@@ Ligne 17: / Ligne 17: @@
 [[https://www.proxmox.com/en/proxmox-ve|PROXMOX]]
-Le besoin: faire évoluer la solution de virtualisation //
+Le besoin: faire évoluer la solution de virtualisation. \\
-La demande: tant faire se peut le chiffrement des disques.
+La demande: tant faire se peut le chiffrement des disques.\\
+Mise à jour: septembre 2018:
+  * La solution CEPH est pour l'instant trop complexe à mettre en place mais surtout à administrer
+  * Pour être conforme à la volonté de protéger les données: mots clés: proxmox Encryption / lucks
+  * Mise en place d'un PROXMOX avec:
+  * /boot en clair
+  * le reste avec [[https://gordon.re/sysadmin/installation-de-proxmox-chiffree.html|LUCKS pour le système]]
+  * Un volume en RAID5 non partagé par serveur (7x300GB=1,9To utiles par serveur)
+  * une partition LVM chiffré avec LUCKS pour les VM
+  * Les VM peuvent être en plus chiffrés via le même mécanisme: /boot en clair et le reste en LUKS
+  * DRDB disponible entre PROXMOX pour ceux qui veulent
 ===== Matériel =====
@@ Ligne 67: / Ligne 78: @@
-//Backup /etc/pve///
+//Backup /etc/pve//
 https://angristan.fr/la-mesaventure-proxmox/
+**Chiffrement:**
+http://docs.ceph.com/docs/master/dev/ceph-disk/?highlight=encryption
+http://docs.ceph.com/docs/master/architecture/?highlight=encryption
+http://docs.ceph.com/docs/master/rados/deployment/ceph-deploy-osd/?highlight=encryption