Consul, l'outil magique pour une infrastructure dynamique

Overview & Synopsis

La généralisation de l’automatisation des déploiements de systèmes d’exploitation, d’applications ou de conteneurs, nous contraint de mettre à jour constamment la configuration de nos applications et de nos différents outils d’infrastructure, tels que les DNS, les outils de répartition de charge, nos outils de supervision et de monitoring, ainsi que les ouvertures et fermetures de flux. La configuration manuelle de ces outils est parfois source d’erreurs et ne reflète pas en temps réel l’état de notre système d’information. Nous avons donc naturellement cherché s’il existait des outils permettant d’automatiser toutes ces tâches. Notre choix s’est tourné vers Consul que nous avions déjà mis en place afin de servir de base de données à notre gestionnaire de secret Vault, logiciel développé par la même société Hashicorp. Consul est un outil relativement méconnu, mais qui pourtant rend de très nombreux services. Il permet de répondre simplement aux différentes problématiques que nous rencontrons quotidiennement dans nos infrastructures. Consul est utilisable quel que soit le type d’environnement, serveurs physiques, machines virtuelles ou conteneurs pilotés par Kubernetes. Cette polyvalence lui permet d’être un outil clé pour nous aider à transformer notre environnement statique en environnement dynamique, tout en renforçant la sécurité et la fiabilité. Les différentes fonctionnalités de Consul peuvent être mises en place progressivement sans tout révolutionner du jour au lendemain. Nous parcourrons ces fonctionnalités, la façon dont nous les avons mises en place, les bonnes pratiques à respecter. Nous verrons également l’impact que cela a sur notre façon d’inventorier nos applications, d’y accéder, de les superviser et de les connecter entre elles.