# GlusterFS - Architecture

## Description <a href="#glusterfsarchitecture-description" id="glusterfsarchitecture-description"></a>

GlusterFS est disponible sous la forme d'un cluster de deux nœuds avec des pools de stockage répliqués.

## Architecture <a href="#glusterfsarchitecture-architecture" id="glusterfsarchitecture-architecture"></a>

### Régions <a href="#glusterfsarchitecture-regions" id="glusterfsarchitecture-regions"></a>

GlusterFS est fourni dans les régions de Boulogne et de Toulouse.

Un cluster est composé de deux nœuds dans deux zones de disponibilité différentes pour des raisons de résilience.

<figure><img src="https://1991151216-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fu3cmMjeBxFoEweG69ePZ%2Fuploads%2Fgit-blob-4359b82d9320373382de9eb38cd8a89fb71bf69d%2Ffrlight.png?alt=media" alt="" width="350"><figcaption><p>Cluster</p></figcaption></figure>

### Stockage <a href="#glusterfsarchitecture-sizings" id="glusterfsarchitecture-sizings"></a>

Des volumes de stockage peuvent être ajoutés à votre gré en libre-service à partir d'ITCare.

{% hint style="warning" %}
Il est recommandé de ne pas dépasser **2 To**.
{% endhint %}

## Fonctionnalités <a href="#rabbitmqarchitecture-features" id="rabbitmqarchitecture-features"></a>

Cette section énumère les fonctionnalités disponibles pour le client, ainsi que la manière de les demander ou de les exécuter :

<table data-header-hidden><thead><tr><th width="184"></th><th></th></tr></thead><tbody><tr><td><strong>Libre service</strong></td><td>Le client peut effectuer une action de manière autonome.</td></tr><tr><td><strong>Sur Requête</strong></td><td>Le client peut demander à l'équipe de support de cegedim.cloud de prendre les mesures nécessaires.</td></tr></tbody></table>

<table data-full-width="true"><thead><tr><th width="316">Fonctionnalités</th><th width="133" data-type="checkbox">Libre Service</th><th width="136.5" data-type="checkbox">Sur Requête</th><th>Comments</th></tr></thead><tbody><tr><td>Accès SSH</td><td>false</td><td>false</td><td>L'accès SSH est désactivé et réservé aux administrateurs de cegedim.cloud.</td></tr><tr><td>Gérer les volumes</td><td>true</td><td>false</td><td>La gestion des volumes peut être effectuée en libre-service à partir d'ITCare.</td></tr><tr><td>Modifier le fichier de configuration</td><td>false</td><td>true</td><td>Sur demande via un ticket.</td></tr></tbody></table>

## Sécurité <a href="#glusterfsarchitecture-securite" id="glusterfsarchitecture-securite"></a>

### Authentification et autorisations <a href="#glusterfsarchitecture-authentificationetautorisations" id="glusterfsarchitecture-authentificationetautorisations"></a>

Les données sont accessibles par un montage CIFS autorisé uniquement à l'utilisateur ayant le même nom que le volume et authentifié avec le mot de passe défini lors de la création.

### Emplacement des données <a href="#glusterfsarchitecture-emplacementdesdonnees" id="glusterfsarchitecture-emplacementdesdonnees"></a>

Toutes les données sont stockées dans les centres de données cegedim.cloud sur des baies de stockage cryptées.

### Gestion des mots de passe <a href="#glusterfsarchitecture-gestiondesmotsdepasse" id="glusterfsarchitecture-gestiondesmotsdepasse"></a>

Le mot de passe fourni par le client lors de la création n'est stocké nulle part par cegedim.cloud.\
Il ne peut être modifié que sur demande spéciale.

## Surveillance <a href="#glusterfsarchitecture-surveillance" id="glusterfsarchitecture-surveillance"></a>

GlusterFS et les composants associés sont surveillés par notre équipe de support.

Un état de santé global est affiché dans ITCare pour votre confort.