Automatisation et Infrastructure as Code

Périmètre d’intervention

• Industrialisation du provisionnement avec Terraform et OpenTofu.
• Automatisation de la configuration et du durcissement avec Ansible.
• Développement de rôles, de collections et de modules sur mesure.
• Orchestration centralisée, chaînes CI/CD et gestion des secrets.
• Automatisation événementielle et remédiation des incidents récurrents.

Livrables

• Dépôt de code d’infrastructure structuré, versionné et documenté.
• Rôles et modules réutilisables, testés et conformes à vos standards.
• Chaîne d’intégration continue avec validation et tests automatisés.
• Référentiel de configuration cible et contrôle de conformité.

Technologies

• Ansible, Ansible Vault, Semaphore, Event-Driven Ansible.
• Terraform et OpenTofu, providers OpenStack, Proxmox et Kubernetes.
• GitLab CE, GitLab CI/CD, ansible-lint et tests unitaires.

Modalités

De dix à trente jours, souvent en itérations courtes, en régie encadrée ou au forfait.

Déroulé de la prestation

Phase 1 — État des lieux

• Inventaire des gestes manuels et des dérives de configuration.
• Identification des chantiers à plus fort rendement.

Phase 2 — Socle d’automatisation

• Structuration du dépôt, des inventaires et de la gestion des secrets.
• Développement des premiers rôles et modules.

Phase 3 — Industrialisation

• Chaîne CI/CD, tests et validation avant application.
• Orchestration centralisée et gestion des droits.

Phase 4 — Autonomie

• Contrôle de conformité et tableaux de bord de dérive.
• Formation des équipes et passation du dépôt.