Reprise du message précédent :

 
tu peux rien externaliser ?

Chez nous, des vm se créent tous les jours.
On a des templates pour les os et des stacks pour les applications, selon l'os choisi.

Un portail Web qui tape sur l'api wmvare pour créer la vm, faire les dns et tout le reste, boot en pxe pour l'installation, vérifications post-install et zou.

Nop, pas dans les moeurs pour l'instant
 
 
 
En soit, c'est pas vraiment un problème logiciel ou matériel, je voulais juste savoir si certaines personnes ont changé de vision en allant vers ce genre d'architecture.
On a un projet d'infrastructure d'hébergement que l'on mettrait en place chez un fournisseur de housing agréé HDS.
On utiliserait de l'hyperconvergence, on sait pas encore quels outils ni quel matos.
Et après y a l'architecture logiciel où on irait bien vers du microservice étant donné qu'on a plus vraiment de problématique (directe) à déployer de la VM, allouer de la ressource. Reste le côté licencing qui peut être casse-couille..

Portail accessible par les dev pour qu'ils fassent eux mêmes des vm?

On peut donner accès si on veut, mais non, y'a un service déploiements qui se charge de traiter les demandes.
Le portail permet aussi le decomissionnement.

ce portail c'est un développement maison?

En tout cas, si vous connaissez ou avez des de retours d'exp sur le passage d'un gros SQL Mutualisé à plein de petits (1 VM de DB / projet par outil/service), je suis preneur

Okay. Pas mal ce truc. Vous intégrez la sauvegarde et supervision?

Et tout marche bien tout le temps ?

Y'a pas de raisons que ça marche pas, la preuve, il y a 435 VM qui tournent toutes seules depuis des années sans que personne sache à quoi elles servent  

La supervision est mise en place par le portail oui, mais la sauvegarde non (pas encore réalisé par vmware), par contre, ça crée un ticket pour faire mettre la sauvegarde en place par l'équipe de déploiement.

Oui, sauf quand ils font des conneries dans le formulaire de demande de déploiement (mauvais vlan ou datastore par exemple, car selon ce qui tu demandes et l'environnement choisi, le portail te conseille sur les emplacements à sélectionner).

Mais vu le volume de nouvelles vm par mois, ça marche très bien et c'est éprouvé depuis un bon moment.

C'est une des feature de Xen Orchestra (bon c'est sur du Xenserver mais même principe). Délégation de VM ou même self service avec quota, c'est top pour déléguer du boulot d'administration. Tu combines avec cloud init et ça te permet de faire de bon ses choses quasi tout automatisé.

 
Ça s'appelle AWS.
 
Une VM = 1 EC2
Une Instance RDS (database) = 1 Instance Aurora (c'est un exemple)
Un serveur de fichier = EFS (place illimitée)
 
Tout cela avec Backup incrémentale qui surpporte le versionning dans S3. Sauvegarde dans glacier pour archiver les projets ensuite.
 
Tout est redondant bien sûr avec failover etc... Et tu payes ce que tu consommes.  
 
ça fait presque 2 ans qu'on est passé sur AWS. J'imagine même pas revenir en arrière avec des serveurs physiques dans nos bureaux.

Et le coût avant/après (en comprenant l'humain)

XaT

Comme j'ai dit, le cloud n'est pas dans les mœurs pour les données de santé (aucun n'a l'agrément d'ailleurs).
 
Donc on se fait notre "cloud" privé, avec l'hyperconvergence, c'est pas forcément plus compliqué.
Bien évidemment, y a une différence de moyen, mais elle y sera tout le temps.
De l'autre côté, a-t'on vraiment un contrôle de ses données ?  
C'est sujet à débats, et ça dépend des stratégies et des contraintes de projets, des environnements, etc.

Tu peux archiver chez C14 par contre

XaT

 
Euh....
 
On est dans la santé, avec le double combo d'être soumis à la FDA en plus de l'affssaps et validés ISO 13485 qui impose entre autres le suivi et la validation logicielle, et le cloud ne pose pas de pbs.
 
Bon, on peut pas aller dans n'importe quel hubic amateur (pas la moindre idée pour le scalingo cité plus haut par exemple), mais Microsoft et Amazon, pour ne citer qu'eux sont parfaitement validés pour la fda et l'afssaps et ont toute la documentation prête à ce sujet.
 
Notre dernier produit qui vient d'enrayer la nouvelle vague d'ebola en afrique utillise AWS et a été validé par toutes les agences sanitaires mondiales et est poussé par l'OMS.
 
Je pense que vous êtes bloqués uniquement par votre interprétation des normes et/ou votre service qualité pas assez bien formé à ces problèmes.
 
(on peut continuer en MP si tu veux des noms/exemples etc)

 
Le coût est pas énormément moindre qu'avant (un peu quand même), mais c'est surtout la sécurité et la souplesse du système qui sont incomparablement meilleurs pour le prix, surtout pour une petite boite comme la notre. En effet tout est repliqué dans au moins 2 endroits géographiques, y compris les instances VM, les databases, les backups etc... le failover est robuste et les performances vraiment top, encore plus le réseau.
 
Au niveau humain, il faut quelqu'un qui maîtrise bien AWS Dans notre boite, on est trop petit pour avoir un vrai sysadmin, on avait une entreprise qui s'en occupait et qui faisait du travail de goret tout le temps. C'était insupportable et cher en plus. On s'est débarrassé d'eux et c'est moi et un de mes  dev qui manageons le truc (on aime ça faut dire). Dans une grosse boite, il faut juste que tes sysadmins se forment correctement. ça n'a rien de sorcier, tout est bien documenté, il y a des stages dispos partout, des formations partout aussi. Bcp de sysadmin ont peur d'AWS parce qu'ils pensent qu'ils perdront leur boulot. C'est faux dans la plupart des cas. Et puis si ton job consiste à commander et à changer des disques durs ou des SSD toute la journée, change de job quoi.

C'est le retour des auditeurs débauchés par les plus gros laboratoires pharmaceutiques (dont le numéro 1). On est dans le domaine de la recherche clinique.
Tu dis très certainement vrai, mais de leur côté pour l'instant c'est niet (d'où les moeurs). Ça pourra changer voir plus rapidement qu'on ne le pense.
J'ai cru entendre que Microsoft travaillait sur la partie HDS.. Ou alors c'est du bullshit commercial..

 
pareil ici, avec accès via web ou API, et l'objectif à terme de pouvoir choisir de créer une VM soit dans un de nos datacenters soit chez amazon / azure / google / autre.

 
Une VM windows & ou un serveur rdp et un client rdp parallèle desktop pour macos et hop l'affaire est en dans le sac

En effet MS travaille sur HDS. J'avais entendu que c'était pour cette année mais pas plus d'infos

C'est ce qui est arrivé chez nous. Passage de gros serveurs physique sql multi instances, licensing enterprise, en cluster;
A des VM. Chaque atelier/projet/appli a son couple de VM app/sql (tout en standard du coup).
Niveau cout je ne saurais dire, de toute façon ça grossit tellement par ici que forcément ça coûte plus cher.

En tous cas a gérer c'est un bonheur. C'est plus simple a diag, a optimiser, à backuper... etc

C'est chaud de suivre les maj/version d'OS a force mais bon.
On Install une tarpe de VM chaque année, mais on a trouvé le truc: on fait la chasse au inutile. L'année dernière on en a supprimé autant qu'installé (on a même eu un "prix" pour ca )

C’est le milieu qui veut ça  
J’en hérite, et c’est la remarque que je me suis faite avant de signer... mais on remplace pas tout un parc comme ça pour un financier
 

T’as tout compris. Je bosse dans une boite dont le milieu est « le design » pour rester générique et que ces gens ne jurent que par des macs. Et ils ont eu des macs  initialement.  
Mais avec des softs qui sont de plus en plus sous windows, il était bien plus simple et moins cher de mettre un dual boot que de remplacer 300 imac par 300 pc... (c’était il y a longtemps, bien avant que j’arrive). Sauf que maintenant la donne a changé, et ce parc d’imac est un boulet... mais la direction financière estime que certains ont moins de 3 ans donc ils peuvent servir encore 1 ou 2 ans... mais très vite, je vais leur mettre sous le nez les coûts cachés dont ils ne se doutent pas. Et vu la boite, je suis pris en étau par le temps, donc j’ai pas des masses de solutions.
 
La gestion de l’EFI est effectivement le problème, or W10 ne s’installe qu’en full EFI, donc c’est impossible à déployer avec les moyens traditionnels. J’en suis arrivé à cloner mon bootcamp pour le passer en .pkg, et je peux ainsi le déployer. 4j d’essais pour ça...
 
 

Pourquoi pas passe par du cloud pour les besoins windows type https://aws.amazon.com/workspaces/ ?  
ca te permet de faire la transition mac/window de maniere transparente. La finance est contente car ils n'ont pas a debourser des milliers pour remplacer les mac par des windows, mais quelques dizaines par mois pour provisionner un workspace. L'utilisateur continue a avoir son mac pour flamber au starbucks mais au final ne s'en sert que comme client d'acces a son poste cloud (ce serait un chromebook que ce serait pareil).

Parce qu’en l’état, je vois mal des rendus after effects ou Vray, cinema 4D passer par un simple lien ADSL... surtout avec 30 macs dessus. Et un projet de fibres/MPLS est en train d’arriver, mais ne sera pas dispo avant plusieurs mois (delais install).  
« Quelques dizaines par mois », x 300 postes, ça fait vite « débourser des milliers » justement malheureusement la transition se fera sur 1 ou 2 ans, je n’y échapperai pas...

C'etait le cout par poste, pas le cout total. Le cout de remplacement de 300 postes physique ca tourne plutot vers les centaines de milliers.
Mais effectivement si ton reseau suit pas...

Oui, je me suis douté, mais effectivement les sites sont en plus assez mal desservis pour la moitié d’entre eux. Et d’ailleurs il y a une autre contrainte, certains logiciels demandent un serveur de licences dans le lan pour leur lancement (licences flottantes), je ne sais pas si c’est possible avec des « vdi » amazon?

Depuis que l'entrepot d'un client est parti en fumée, les autres clients sont soudainement intéressés par les systèmes de sauvegarde

Aussi. Enfin il y a largement mieux qu'un degueulasse dual boot

/spam solde

https://www.ldlc-pro.com/fiche/PB00195840.html
   

des gbic à 11/30 boules etc...

 
Tu pourrais développer? Je suis preneur de ton avis sur le sujet!
Plutôt que d'importer par GPO un fichier .Reg, je peux corriger les clés spécifiées par l'Editeur. Comme les clés ne concernent que l'application... Les effets de bord seraient limités à l'application de l'Editeur

 
un sfp sr neuf de nos jours c'est 22€, et je parle même pas des fournisseurs chinois

Bon.
 
Encore le reboot automatique sur Windows 10.
 
Active hours par GPO de 04h a 20h et le PC reboot à 10h.
 
Je deviens dingue  

et si tu essayes active hour 20H-4H

ben 10h c'est bien entre 4 et 20

Je ne retrouve pas ce comportement sur nos postes (une centaine sous w10)
 
T’as bien mis à jour tes modèles d’administration pour coller à la version de win ?

Tu as quoi comme GPO configurée ?

j'imagine que VDP ne vous est pas inconnu, il y a quelque chose a faire quand le "next run time" est dans le passé ?

Il ne doit pas la faire dans les actives hours. Or il le fait.