Isoler les machines de gestion de la production

Base de connaissances

Isoler les machines de gestion de la production


Icons/System/eye-open Created with Sketch. 546 vues 11.01.2022 Cloud / Nutanix on OVHcloud

Objectif

Une fois livré, un cluster Nutanix contient deux différents types de machines de gestion :

  • VM, 1 CVM par nœud plus Prism Central
  • Serveurs physiques (nœuds)

Afin d’augmenter la sécurité des machines de gestion, il est recommandé de les isoler de l’environnement de production.

Ce guide vous explique comment isoler des machines de gestion pour améliorer la sécurité.

OVHcloud vous met à disposition des services dont la configuration, la gestion et la responsabilité vous incombent. Il vous appartient donc de ce fait d’en assurer le bon fonctionnement.

Ce guide a pour but de vous accompagner au mieux sur des tâches courantes. Néanmoins, nous vous recommandons de faire appel à l'équipe Professional Services OVHcloud ou à un prestataire spécialisé si vous éprouvez des difficultés ou des doutes concernant l’administration, l’utilisation ou la mise en place d’un service sur un serveur.

Prérequis

  • Disposer d'un Cluster Nutanix dans votre compte OVHcloud

En pratique

Etape 1

Connectez-vous à l'interface web Prism Central.

Rendez-vous dans le menu Network & Security et ouvrez Subnets.

Prism Dasboard

Etape 2

Dans cet exemple, le VLAN 0 est associé au sous-réseau « base » du switch virtuel « vs0 ».

Afin d'isoler le réseau de gestion, vous pouvez par exemple utiliser un nouveau sous-réseau dans le VLAN 1.

Pour ce faire, cliquez sur Create Subnet.

Create Subnet

Donnez un nom à votre réseau, puis choisissez un VLAN ID, un cluster et le switch virtuel « vs0 ».

Name Subnet

Aller plus loin

Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur ce lien pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.

Échangez avec notre communauté d'utilisateurs.

Articles associés