email: courriel+blog@victor-hery.com
date: 2019-09-11T11:26+01:00
author: Victor
website: https://blog.victor-hery.com/
slug: 1md
replyto: 0md

Hello !

Content que l'article t'ai plu :-)

Concernant le VPN, j'ai utilisé OpenVPN principalement parce que je le connais bien, mais je me suis depuis intéressé à Tinc et wireguard, qui pourraient être très intéressants dans ce contexte en effet.  
Ça éliminerait la notion de "boucle" pour faire du point à point, par contre ils ne permettent pas le routage pour joindre un serveur derrière le VPN facilement (d'après ce que j'en ai lu, je n'ai pas eu l'occasion de les tester). Mais je pense (dès que j'ai du temps 😅) tester un poc avec l'un deux pour voir ce que ça donne.

A propos de rook, honnêtement, j'ai déjà joué avec avec quelques collègues, et c'était, disons, vraiment pas stable. Ça pétait au reboot, on perdait les communications avec les noeuds ceph, c'est moyennement résilient quand on rajoute des noeuds, bref on l'a abandonné après avoir échoué à remonter un cluster pour la Xieme fois...

Le projet a probablement évolué depuis (je l'espère en tout cas) mais je préconiserai quand même de très lourds tests dessus (péter des nodes, renouveler les certificats, tester le changement d'IP, etc) avant de passer en production :-)

J'ai vu sur ton blog que tu étais déjà bien lancé sur le sujet de rook, je suis intéressé par les retours si jamais tu rencontres des problèmes en tout cas ! Ou même si tout va bien, ça m'intéresse aussi ^^
