Managed Private Registry - Modèle de responsabilité

Répartition des responsabilités entre OVHcloud et le client

Les registres privés managés vous permettent de vous concentrer sur l'utilisation de Harbor pour héberger, partager et gérer vos artefacts cloud native, tandis qu'OVHcloud prend en charge la maintenance logicielle et matérielle nécessaire au maintien en conditions opérationnelles.

Le RACI ci-dessous détaille la répartition des responsabilités entre OVHcloud et le client pour les services Public Cloud Managed Private Registry. Ce modèle partagé permet d'alléger la charge opérationnelle du client.

Définition du RACI

Rôles
R : est chargé de réaliser le processus
A : est responsable de la bonne réalisation du processus
C : est consulté pendant le processus
I : est informé des résultats du processus

Pour information, un Service désigne un service Public Cloud Managed Private Registry, c'est-à-dire une instance de registre Harbor hébergeant vos images de conteneurs et vos charts Helm.

1. Avant la souscription

1.1. Définir le service en fonction des besoins

Activité	Client	OVHcloud
Prendre connaissance des capacités et des limites des Services détaillées dans la documentation OVHcloud	RA	CI
Utiliser un outil de conteneurisation ou d'orchestration	RA	I
Créer un projet Public Cloud	RA	I
Choisir la localisation du service	RA	I
Choisir le plan de la gamme en fonction des besoins métier (modèle : S, M ou L)	RA	I

2. Mise à disposition du service

2.1. Installer le service

Activité	Client	OVHcloud
Produire, acheminer, livrer et maintenir les logiciels sous-jacents, les machines physiques et les bâtiments d'hébergement		RA
Acquérir et détenir les licences et droits d'usage des logiciels fournis par OVHcloud (Harbor, Trivy, etc.)		RA

2.2. Modèle de réversibilité

Activité	Client	OVHcloud
Importer des images en utilisant n'importe quelle image Docker ou chart Helm au format OCI	RA

2.3. Mise en place du système d'information du client

Activité	Client	OVHcloud
Déployer des charges de travail à partir de ses images	RA
Modifier les templates, les charts Helm, les dockerfiles, les URL des noms d'images, les images Docker, etc.	RA

3. Utilisation du service

3.1. Opérations

3.1.1. Opérations quotidiennes

Activité	Client	OVHcloud
Mobiliser les ressources de calcul et de stockage nécessaires à la fourniture du service dans les limites du plan		RA
Décider de faire évoluer le plan du service existant en fonction des besoins métier	RA	I
Définir et appliquer une politique d'images (utilisation de registres d'images publiques officiels et de confiance, mises à jour, notation des vulnérabilités, etc.)	RA	I
Mettre en place une politique de sauvegarde des images du registre	RA	I

3.1.2. Gestion des accès

Activité	Client	OVHcloud
Gérer les accès à l'espace client OVHcloud	RA	I
Gérer les accès aux interfaces d'administration propres au Service (interface Harbor, API, ligne de commande Docker, etc.)	RA	I
Gérer les accès physiques des équipes OVHcloud aux infrastructures		RA
Gérer les accès logiques des équipes OVHcloud aux infrastructures		RA

3.1.3. Supervision

Activité	Client	OVHcloud
Superviser le bon fonctionnement des équipements physiques (utilitaires) qui soutiennent le service de registre		RA
Superviser le bon fonctionnement des équipements virtuels (utilitaires) qui soutiennent le service de registre	I	RA
Traiter et prendre en charge les alarmes des équipements managés de l'infrastructure du registre privé	I	RA
Maintenir et superviser les logs générés par le service de registre privé sur l'infrastructure d'administration		RA
Conserver les logs du service de registre privé mis à disposition dans l'interface Harbor ou via l'API	RA

3.1.4. Stockage

Activité	Client	OVHcloud
Gérer le contenu hébergé sur le service de registre privé	RA	I
Assurer la continuité et la pérennité des données	RA
Assurer la maintenance du stockage et des équipements		RA

3.1.5. Connectivité

Activité	Client	OVHcloud
Exploiter les systèmes automatiques de gestion du réseau (architecture, mise en place, maintenance logicielle et matérielle des réseaux publics et privés déployés)	I	RA
Fournir et maintenir un nom de domaine sur le service	I	RA

3.1.6. Gestion

Activité	Client	OVHcloud
Fournir l'inventaire du service utilisé	I	RA
Gérer les risques sur les composants managés du service de registre privé		RA
Maintenir le service en conditions opérationnelles et de sécurité		RA
Planifier les analyses de vulnérabilités sur les images utilisées (en cas de souscription à un plan M ou L, ou avec l'outil propre au client)	RA	I
Gérer les alertes remontées par les analyses de vulnérabilités sur les images	RA

3.1.7. Continuité d'activité

Activité	Client	OVHcloud
Gérer les systèmes de gestion automatique et la disponibilité du service de plateforme managée	I	RA
Maintenir un plan de continuité et de reprise d'activité sur les images du registre	RA	I

3.2. Gestion des événements

3.2.1. Incidents

Activité	Client	OVHcloud
Signaler les incidents survenus sur le service de registre	RA	I
Intervenir sur les éléments managés du registre privé Public Cloud	I	RA

3.2.2. Changements

Activité	Client	OVHcloud
Respecter la politique de cycle de vie du service	RA
Déployer les correctifs, mettre à jour les logiciels et les systèmes d'information hébergés dans le registre privé Public Cloud	I	RA
Déployer les correctifs, mettre à jour et configurer le système d'information utilisant le registre privé Public Cloud	RA
Réaliser les interventions préventives sur les éléments managés du registre privé Public Cloud	I	AR

4. Réversibilité

4.1. Modèle de réversibilité

Activité	Client	OVHcloud
Planifier les opérations de réversibilité	RA	I
Choisir les infrastructures de repli	RA
Utiliser Docker pour transférer les images une à une ou les répliquer via le registre Harbor	RA

4.2. Récupération des données

Activité	Client	OVHcloud
Gérer les opérations de réversibilité	RA	I
Migrer/transférer les données	RA

5. Fin de service

5.1. Suppression des configurations

Activité	Client	OVHcloud
Supprimer les configurations du service de registre privé (via l'API ou l'interface utilisateur)	RA	I

5.2. Destruction des données

Activité	Client	OVHcloud
Détruire la base de données du service de registre d'images		RA
Détruire les informations du projet		RA

Aller plus loin

Notre équipe reste disponible sur notre chaîne Discord dédiée, n'hésitez pas à nous y rejoindre : https://discord.gg/ovhcloud. Posez vos questions, faites-nous part de vos commentaires et interagissez directement avec l'équipe qui développe nos services Container et Orchestration.
Échangez avec notre communauté d'utilisateurs.

Cette page vous a-t-elle aidé ?