Bonjour,
Je souhaite mettre en place une réplication MariaDB Maître-Esclave + une synchronisation Rsync pour les fichiers images toutes les 5 minutes.
Jusqu'à l'incendie de SBG 1, j'avais un dédié SoYouStart E3-SSD-2-32.
J'hésite entre le Rise-1 ou le Advance-2 afin de pouvoir répartir mes serveurs sur 2 datacenters (Roubaix + Gravelines) car avec l'offre SoYouStart on ne peut pas choisir.
Le fait qu'il y ait une bande passante privée de 100Mbit/s sur le Advance-2 est-il un avantage pour la réplication et la synchronisation ? Je ne connais pas du tout le principe : grosso-modo que devrais-je mettre en place différemment pour la réplication et le rsync si j'opte pour la bande passante privée ?
Merci d'avance
La carte privée permet d'avoir une carte dédiée à la communication entre les serveurs.
L'avantage étant que vous êtes sur un rzo privée à l'abris des regards indiscrets.
Le truc étant que si vous faites communiquer vos serveurs par la carte publique (rsync ou mysql) il faudra passer par un VPN. Ou utiliser SSL pour MySQL et passer via SSH pour rsync. Car de base MySQL et rsync communiquent en "clair".
Merci Sich, mais selon toi est-ce si risqué que ça de faire de la réplication sans réseau privé ?
Merci d'avance
Comme j'ai dis, si vous passez par la carte publique idéalement il faudrait passer par un VPN, ou utiliser une connexion MySQL avec SSL et rsync over SSH.
OK merci de m'avoir alerté sur cette problématique de sécurité, je vais approfondir le sujet.
Bonjour,
Pourquoi ne pas utiliser le Vrack ? Tu mets tes 2 serveur dans un Vrack et tu ajoute une IP local (192.168.0.X par exemple) sur la 2eme carte réseau de tes serveurs. A partir de la, il pourrons communiqué entre eux avec la 2eme carte réseau dans un réseau privé.
https://docs.ovh.com/fr/dedicated/configurer-plusieurs-serveurs-dedies-dans-le-vrack/ Docs Vrack
Bonjour, sans réseau privé vous allez consommer la bande passante publique et de ce fait, si il y a beaucoup (et régulièrement) à répliquer, vous pouvez impacter les services hébergés sur le serveur principal.
Il serait grandement préférable d'avoir un réseau privé qui, en plus de ne pas consommer la bande passante publique, permet une meilleure sécurité lors de l'échange des données répliquées.
D'accord merci, si je fais de la réplication en SSL et du Rsync via SSH, l'intérêt principal du vrack est de préserver la BP publique, c'est bien ça ? Selon toi, 100Mbit/s de BP privée pour la réplication est-ce suffisant pour un site d'envergure plutôt modeste (100 utilisateurs connectés en même temps) ? Et selon toi, le réseau privé est-il moins soumis aux pannes que le réseau public ? Merci d'avance
Le VRACK d'ovh implique un accès à un réseau privé, donc oui cela préserve bien la bande passante publique (je pense qu'ovh met, sur ce type de serveur, deux cartes réseaux distinctes mais je n'en suis pas certain, à confirmer avec d'autres qui plus calés sur le sujet).
100mb/s ou +, cela ne gêne en rien. Juste que 100mb/s est moins rapide que 1gb/s etc.. 
du coup la réplication se fait moins vite en 100mb/s (je suis fort en mathématique attention). De ce fait, si il y a un nombre conséquent de données à répliquer cela peut prendre du temps et bloquer quelques % de ressources temporairement (comme le cpu si chiffrement des données, les disques pour les opérations d'i/o) mais difficile à dire si cela est suffisant ou pas, tout dépend des serveurs utilisés (cpu, ram, ..) et de la quantité de données à répliquer.
J'utilise la réplication depuis quelques temps (proxmox en OS), sur des serveurs possédant des cartes en 1gb/s et équipés de cpu xeon E5-1650V2. Cela se passe sans encombre ni impact sur les parties publiques de mon côté.
Pour le réseau privé via VRACK c'est une solution proposée par OVH, c'est eux qui gèrent cela physiquement donc en cas de panne ils sont censés intervenir. Je n'utilise pas leur infra donc je ne sais pas du tout si ces VRACK sont fragiles ou pas. J'imagine (et espère) que non :).
Merci popallo, je vais étudier tout ça 