2 - Généralités
- Machine virtuelle (VM) : Un environnement informatique complet émulé, avec son propre système d'exploitation et applications, fonctionnant sur un hyperviseur.
- Snapshot : Une capture d'état d'une VM à un instant donné, incluant la mémoire, le disque et la configuration, permettant de revenir à cet état ultérieurement.
avantages :
- gain place
- automatisation on deploy
- consolidation du parc
- repartition de charge
- disponibilité (replication)
- baisse des coûts
- directs (machine)
- indirects (changer un switch pour compatibilité,..)
- cachés (retard de formation, ...) → une fois qu'ils sont vus, passent en indirects ou directs
⇒ si différents hyperviseurs : nécessité d'un stockage partagé pour déplacer à chaud des machines
choix des disques :
- HDD fait de 50 à 80 iops
- SSD 480 iops
iops : input output par seconde
technologies vmWare et vSphere
- vMotion : Technologie de VMware permettant de migrer une VM d'un hôte à un autre sans interruption de service.
- Avantages :
- Maintenance sans temps d’arrêt : Permet de libérer un hôte pour maintenance.
- Équilibrage de charge : Optimise l’utilisation des ressources en répartissant les VMs.
Prérequis pour garantir la haute disponibilité dans une infra virtualisée
- Redondance matérielle : Serveurs, alimentations, réseaux et stockage.
- Stockage partagé : Accessible par tous les hôtes du cluster.
- Configuration du cluster HA : Activation des fonctionnalités de haute disponibilité sur l'hyperviseur.
- Réseau fiable : Réseaux dédiés pour la gestion, le stockage et la migration des VMs.
contribution de la virtualisation à la consolidation des serveurs
⇒ et implications en termes de gestion des ressources et de licences
- Consolidation des serveurs : Réduction du nombre de serveurs physiques en exécutant plusieurs VMs sur un seul hôte.
- Gestion des ressources : Allocation dynamique des ressources (CPU, mémoire) en fonction des besoins.
- Licences :
- Complexité accrue : Certaines licences logicielles sont facturées par cœur physique ou par instance VM.
- Nécessité de suivre les contrats de licence pour éviter les non-conformités.
Virtualisation et sécurité
⇒ quelles mesures peuvent être prises pour sécuriser un environnement virtualisé ?
- Impact sur la sécurité :
- Surface d'attaque étendue : L'hyperviseur et les outils de gestion peuvent être des cibles.
- Risque d'isolation insuffisante : Vulnérabilités pouvant permettre à une VM de compromettre d'autres VMs.
- Mesures de sécurité :
- Mises à jour régulières : Pour l'hyperviseur et les VMs.
- Contrôle d'accès strict : Politiques d’authentification robustes pour les consoles de gestion.
- Segmentation réseau : Utilisation de VLANs et de pare-feux virtuels.
- Outils de sécurité adaptés : Antivirus et solutions de surveillance spécifiques aux environnements virtuels.