Résultats et perspectives¶
Résultats obtenus¶
L'infrastructure répond à l'objectif initial : la création d'une nouvelle VM, Linux ou Windows, se fait désormais en un seul clic depuis le portail Semaphore, avec :
- provisionnement automatique (Terraform) à IP et VMID calculés dynamiquement,
- jonction optionnelle au domaine Active Directory,
- installation automatique des agents de supervision (métriques et logs),
- inventaire automatique dans la CMDB (GLPI),
- suppression symétrique, avec nettoyage complet de toutes les traces associées.
Le socle (annuaire, automatisation, supervision) est stable et a démontré sa résilience à travers de nombreuses itérations de dépannage. Les services périphériques (CMDB, gestion de tickets, mots de passe, sauvegardes, scan de vulnérabilités, logs centralisés) sont opérationnels.
Compétences développées¶
- Écriture et débogage de configurations Terraform, y compris la gestion d'état partagé et le ciblage précis des ressources
- Écriture de playbooks Ansible idempotents, gestion de secrets, diagnostic de problèmes de connexion (SSH, WinRM, élévation de privilèges)
- Construction d'un portail self-service complet avec Semaphore (repositories, inventaires dynamiques, variable groups)
- Préparation et maintenance d'un template Windows automatisable (Cloudbase-Init, gestion du sysprep)
- Diagnostic méthodique de chaînes d'automatisation multi-couches (API REST, LDAP, bases de données, stockage réseau)
Limites connues¶
- L'authentification Active Directory de TeamPass présente un comportement instable, documenté comme un défaut connu du projet lui-même sur certaines configurations Active Directory — non résolu à ce stade.
- Le scan de vulnérabilités (Greenbone) repose sur Docker, seule voie d'installation supportée par l'éditeur, par dérogation au principe général du projet de privilégier les installations natives.
Perspectives d'évolution¶
- Basculer les flux WinRM/LDAP en chiffré (HTTPS, LDAPS) plutôt qu'en clair, actuellement acceptés pour simplifier le lab.
- Mettre en place des alertes Grafana (Alertmanager) en complément de la simple visualisation.
- Industrialiser la création de templates (Linux et Windows) via Packer, pour réduire la dépendance à une préparation manuelle.
- Étendre la couverture Greenbone à des scans authentifiés planifiés automatiquement sur toute nouvelle VM.
- Documenter et tester un scénario de restauration complète depuis Proxmox Backup Server.