Infrastructure
L'infrastructure France Nuage comprend les ressources physiques qui hébergent vos services managés.
Vue d'ensemble
L'infrastructure est organisée en trois niveaux :
- Datacenters - Centres de données physiques en France
- Réseaux - Connectivité et isolation
- Stockage - Persistance des données
Architecture
Datacenters
Tous les datacenters France Nuage sont situés en France, répartis en deux régions :
- France Ouest (
fr-ouest-1) : quatre data centers exploités par France Nuage, dont trois intégralement en interne. C'est la région par défaut. - Paris (
fr-idf-1) : trois sites hébergés chez Scaleway, en sous-traitance d'hébergement, accessibles sur autorisation seulement.
| Région | Datacenter | Localisation | Conformité |
|---|---|---|---|
| France Ouest | DC01 | Les Essarts-en-Bocage (Vendée) | Souverain France, conforme RGPD |
| France Ouest | DC02 | Rennes (Ille-et-Vilaine) | Souverain France, conforme RGPD |
| France Ouest | DC03 | Nantes (Loire-Atlantique) | Souverain France, conforme RGPD |
| France Ouest | DC04 | Challans (Vendée) | Souverain France, conforme RGPD |
| Paris | DC05-1 à DC05-3 | Île-de-France, chez Scaleway | Souverain France, conforme RGPD |
Caractéristiques
Les caractéristiques ci-dessous portent sur la région France Ouest. La sécurité physique des sites de la région Paris relève de Scaleway, dans le cadre de notre politique fournisseurs.
- Alimentation : Redondance N+1
- Refroidissement : Free cooling + climatisation
- Sécurité : Accès biométrique, vidéosurveillance 24/7
- Réseau : Multiple opérateurs, faible latence
Réseaux
Isolation entre clients
Les instances de services managés d'un client tournent dans ses propres espaces de noms Kubernetes, rattachés à son locataire et soumis à des quotas. La politique de sécurité réseau encadre le cloisonnement entre locataires.
Interconnexion inter-DC
Les datacenters de la région France Ouest sont interconnectés via deux couches de chiffrement complémentaires :
- Tunnels IPsec entre chaque paire de DC, pour tirer parti de l'accélération matérielle AES des processeurs (AES-NI)
- Headscale (basé sur WireGuard et son chiffrement ChaCha20-Poly1305) pour le réseau Zero Trust et la gestion des accès
Réseau public
Les services managés joignables depuis Internet le sont derrière l'arête zero-trust de France Nuage. Les adresses IP publiques de chaque plateforme sont publiées.
Stockage
France Nuage utilise Ceph pour le stockage distribué :
| Type | Usage | Performance |
|---|---|---|
| SSD NVMe | Système, bases de données | Ultra-rapide |
| HDD | Archives, backups | Économique |
Caractéristiques
- Réplication : 3 copies minimum
- Chiffrement : En transit et au repos côté stockage
- Snapshots : Instantanés pour sauvegarde
Localisation des données
Conformément à notre engagement de souveraineté :
- Toutes les données restent en France
- Aucune réplication vers l'étranger
- Hébergement sous juridiction française
Prochaines étapes
- Hyperviseurs - Comprendre la virtualisation
- Control Plane - Comprendre l'API de la plateforme