Cluster Kity
Notre cluster Kity
Kity est notre cluster d’hébergement (compatible kubernetes), initialisé en janvier 2021.
Il repose sur la technologie Hepto, développée au sein du collectif ACIDES.
En tant que CHATONS, nous avons adopté une convention de nommage féline.
Les nœuds du cluster
L’ensemble de l’infrastructure est listée ici.
Administrateur du cluster Kity
Tout administrateur du cluster Kity doit être membre de l’association TeDomum, et reconnu en tant que contributeur technique au cluster Kity. Il reconnaît avoir lu et compris la charte ci-dessous.
Pas se qualité de membre, il doit en outre avoir lu et approuver les CGU de TeDomum et la charte des CHATONS.
Un administrateur, s’il le désire, et si l’association est d’accord, peut demander à héberger un ou des nœuds du cluster Kity, dans le cadre d’un prêt. Bien que des aménagements puissent être mis en oeuvre, l’administrateur hébergeant un ou des nœuds exiger de l’association une quelconque rétribution financière.
L’administrateur accepte qu’un autre membre administrateur du cluster Kity utilise son nœud en accord avec cette charte.
Tout administrateur du cluster Kity se doit :
- de ne pas utiliser le cluster pour des fins autres pouvant porter toute forme de préjudice à l’association TeDomum ;
- de ne pas utiliser le cluster pour des fins autres pouvant porter toute forme de préjudice aux membres de l’association TeDomum, aux membres administrateurs, et à d’autres partenaires autorisés par l’association TeDomum ;
- de ne pas utiliser le cluster pour son compte personnel hors finalités de l’association ;
- de ne pas collecter, revendre, altérer, toute donnée présente sur le cluster, notamment les données à caractère personnel ;
- de ne révéler aucun secret à des personnes non autorisées (clés, mot de passe …) ;
- de ne pas inviter un administrateur extérieur à l’association sans en avoir reçu l’autorisation de TeDomum ;
- de respecter la loi française ;
- d’accepter toute décision future émanant de l’association TeDomum concernant la gestion du cluster.
Le nœud
Le noeud mis à disposition par un administrateur doit être sa propriété exclusive.
À des fins de sécurité, l’équipement prêté est soit dédié à l’usage du cluster Kity, soit employé uniquement à l’usage du cluster Kity et à des usages strictement personnels de l’administrateur. Seuls les membres administrateurs sont autorisés à administrer les nœuds.
Afin d’avoir un cluster stable, le membre administrateur s’engage :
- à effectuer un prêt pour une durée minimale d’un an ;
- à posséder une connexion internet stable dont le débit en upload et download est de 500 Mbps, et dont la latence aller-retour de collecte est inférieure à 5ms ;
- à ne pas avoir de limitation en volume ;
- à disposer d’une alimentation électrique fiable ;
- à garder opérationnel le nœud 24h/24, 7j/7, 365j/an, sauf pannes hors de sa maîtrise et interruptions programmées ;
- à informer, dans la mesure du possible, de toute indisponibilité constatée ;
- à installer le nœud en suivant les procédures définies par TeDomum, et à remonter toutes parties disfonctionnantes afin de les corriger en cas d’erreur ;
- à notifier l’arrêt prévu du noeud à l’association ;
- à assurer la sécurité physique du noeud, et à notifier immédiatement l’association en cas de perte ou vol.
Chaque nœud du cluster Kity doit satisfaire la configuration minimale technique :
- Système d’exploitation Linux [Debian | Mint | Centos] à jour ;
- Processeur x64 double cœur plus récent que 2015 ;
- 8 Go d’espace RAM ;
- 256 Go HDD ou SSD pour l’OS ;
- tout périphérique non essentiel désactivé en BIOS/UEFI ou débranché ;
- chiffrement LUKS des périphériques de stockage complémentaires abritant les données utilisateurs.
Éventuellement, si la configuration matérielle le permet, il est préconisé :
- d’activer le redémarrage automatique du nœud en cas de coupure de courant
- d’activer la puce TPM
- de configurer la séquence de boot afin de démarrer en priorité sur le lecteur contenant Hepto.