Expert OPENSTACK

Mission principale

Dans le cadre du projet d’infrastructure Cloud π Gen2, l’expert OpenStack est chargé de mettre en œuvre, d’automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s’appuie sur les cahiers d’installation technique rédigés par l’architecte Cloud pour configurer le système, ajoute de nouveaux services afin d’enrichir l’offre, et garantit la continuité opérationnelle et la sécurité de l’infrastructure.

Responsabilités opérationnelles

•     Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d’installation, réaliser le provisionnement complet de l’environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d’exploitant en production.

•     Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l’automatisation des opérations d’installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités.

•     Extension de l’offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants.

•     Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité.

•     Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l’infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).

Domaines d’expertise de l’équipe

•     OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle.

•     OpenShift : bonne connaissance des services principaux.

•     Systèmes d’exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul.

•     Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN).

•     Infrastructure as Code : Ansible pour l’orchestration du déploiement et la gestion du cycle de vie des composants.

•     Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée.

•     Stockage block : connaissance des back ends adressable depuis Cinder.