Opérations d'infrastructure
La page Opérations d'infrastructure (/infra-ops) regroupe le travail d'infrastructure d'un cluster : verrou de
sécurité, politique SSH, blueprints, cible Kubernetes, agents, groupes HA, sauvegardes et connexions. Elle nécessite
cluster:read ; chaque action nécessite la permission de son domaine (cluster:manage, hosts:manage,
services:install, services:operate, backup:manage, dr:manage, auth:manage, users:read,
connections:read).
Actions
| Bouton | Effet | Permission |
|---|---|---|
| Verrou de sécurité, Retirer le verrou de sécurité | tant qu'il est verrouillé, le cluster refuse les nouvelles opérations | cluster:manage |
| Modifier la politique SSH | utilisateurs, clés et empreintes autorisés pour l'amorçage SSH | cluster:manage |
| Appliquer un blueprint | installe une topologie complète (opération blueprint.apply) | cluster:manage et services:install |
| Modifier la cible Kubernetes, RBAC minimal d'import, Ouvrir la page Kubernetes | connexion Kubernetes du cluster | cluster:manage |
| Révoquer l'agent | révoque l'identité d'un agent d'hôte | hosts:manage |
| Demande de bris de glace | accès privilégié temporaire, approuvé par d'autres personnes | hosts:manage |
| Nouveau groupe HA | regroupe les instances qui basculent ensemble | services:operate |
| Contrôles du service, Informations de mise à niveau | état des contrôles et des mises à niveau des services | cluster:read |
Tâches courantes
- Geler un cluster pendant un incident. Verrou de sécurité ; retirez-le avec Retirer le verrou de sécurité une fois l'incident clos.
- Reconstruire un cluster. Appliquer un blueprint exporté depuis un autre cluster.