From ba3a5b5ecded40229d7f225188a51a64e52cd81d Mon Sep 17 00:00:00 2001
From: abenmiloud <abenmiloud+gitit@evolix.fr>
Date: Thu, 10 Feb 2022 11:19:42 +0100
Subject: [PATCH] Ajouter section Cloud Disk Array

---
 ServeurOVH.md | 23 +++++++++++++++++++++++
 1 file changed, 23 insertions(+)

diff --git a/ServeurOVH.md b/ServeurOVH.md
index 210dcd0a..a49a6eb6 100644
--- a/ServeurOVH.md
+++ b/ServeurOVH.md
@@ -230,6 +230,29 @@ Si besoin de désactiver IPv6, voir <https://wiki.evolix.org/HowtoDebian/Reseau#
 Il est possible d'associer à un serveur dédié un firewall Cisco ASA, en mode transparent. Attention le mode transparent implique qu'il ne sera pas possible de monter des VPNs. OVH ne supporte pas encore le mode routé.
 La configuration du firewall est disponible en HTTPs (client java) ou en CLI via ssh.
 
+## Cloud Disk Array
+
+[Cloud Disk Array (CDA)](https://www.ovh.com/fr/cloud-disk-array/) est une offre de stockage qui se repose sur Ceph.
+
+Depuis l’interface OVH, on peut accéder à l’interface d’administration depuis : `Bare Metal Cloud` puis sur le côté gauche dans `Plateformes et services`. Le _cluster_ Ceph devrait être listé.
+
+Une fois sur l’interface du _cluster_ Ceph, on a 4 onglets :
+
+* « Sommaire » - donne les informations générales sur le cluster ;
+* « Utilisateurs » - gérer les comptes utilisateurs et leurs permissions pour chaque pool ;
+* « Contrôle d’accès IP » - gérer les plages d’IP autorisées ;
+* « Pool » - créer et supprimer les pools.
+    * Au moment où nous avons créé des _pools_, le nombre de réplication des objets était forcé à 3.
+
+Note : s’il y a un pare-feu sur le serveur OVH qui sera un client du _cluster_ Ceph, il faut faire les autorisations réseaux suivantes sur le client :
+
+* TCP sortie vers les IP des moniteurs sur le port 6789,
+    * ces IP sont accessibles depuis le sommaire ;
+* TCP sortie vers n’importe quelle IP (ou le réseau 10.0.0.0/8) sur les ports 6800:7300,
+    * Les IP des OSD ne sont pas renseignées depuis l’interface du _cluster_ Ceph, donc il est nécessaire de faire une autorisation en sortie _très_ vaste.
+
+Note : le _cluster_ Ceph sera au moins en version 14. Il est important que Ceph ⩾ 12 soit installé sur le client pour éviter les problèmes d’incompatibilité.
+
 ## Nouvel antispam OVH
 
 La détection de spams se fait en temps réel sur les emails envoyés.