# Politique de patch

## Qu'est-ce qu'une Patch Party ?

cegedim.cloud s'assure que tous les serveurs sont patchés lors d'événements appelés Patch Party. Ces événements ont lieu tous les trimestres un dimanche, soit 4 fois par an.

Lors d'une Patch Party, les patchs sont installés sur tous les serveurs non exclus de l'événement puis suivis d'un redémarrage.

{% hint style="warning" %}
Les services seront interrompus pendant une Patch Party !
{% endhint %}

## Quel est le calendrier ?

Les Patch Parties ont lieu tous les trimestres, soit 4 fois par an. Deux Patch Parties sont programmées chaque trimestre :

* **Patch Party de QA** : elle a lieu en premier pendant les heures ouvrées, le jeudi, et ne concerne que les environnements de non-production.
* **Patch Party de Production** : elle a lieu 3 semaines après la Patch Party de QA, le dimanche, et ne s'applique qu'aux environnements de production.

{% hint style="info" %}
Les événements Patch Party sont disponibles dans le calendrier de notre outil de gestion de plateforme cloud ITCare.
{% endhint %}

## Que puis-je faire ?

### Consulter les informations sur les correctifs

Sur chaque page de détails d'une ressource, un panneau intitulé **Patch status** vous permet de consulter les informations suivantes :

* La dernière fois que la ressource a été mise à jour avec succès
  * Le timestamp de la mise à jour
  * Le tag du correctif de la mise à jour avec ce format : **YYYY-QQ** (par exemple 2022-Q4)
* La prochaine Patch Party programmée si la ressource n'est pas exclue
* La personne qui a exclu la ressource et la date si la ressource est exclue

### Inclure ou exclure

Sur chaque page de détails d'une ressource, un bouton **Patch Party** vous permet d'inclure ou d'exclure définitivement la ressource des Patch Party.

L'exclusion d'une ressource doit être motivée par une raison.\
Inclure vous permet de sélectionner le **Patch Group** qui affectera le moment où votre ressource sera effectivement mise à jour au cours de la journée de correctifs.

### Modifier le groupe de correctifs

Dans le même bouton **Patch Party** que celui décrit ci-dessus, vous pouvez changer le **Patch Group** souhaité à tout moment.

3 groupes de patches sont disponibles pour diviser vos ressources. Chaque groupe sera traité à des moments différents.

Ceci est utile si vous ne voulez pas que plusieurs ressources soient patchées (et interrompues) en même temps, améliorant ainsi la résilience de votre application.

{% hint style="info" %}
Des produits PaaS en topologie cluster auront déjà des assignations de Patch group optimisés pour garantir la disponibilité du cluster pendant les Patch parties.
{% endhint %}