Les axes de questions

  • Installation
  • Architecture
  • MAJ
  • Backup/Restore
  • Configuration
  • Développement supplémentaire - shell / python / ansible
  • Intégration dans le SI - Quand ? OU ? Comment ?
  • PCA / PRA

Exemples

  • Avez vous des plans d'architecture ?
  • Pourriez vous expliciter cette partie du plan ?
  • Comment est ce installé ? Docker ? Ansible ? Scripts ? Copie de VM Template ?
  • Et dans ce cas, ou est stocké la configuration ? Dossier ? Http ? Git ?
  • Comment distribuez vous vos configurations ? (script, puppet, ansible ?)
  • Utilisez vous des certificats ssl ? quel type ? si letsencrypt, la configuration est faite via api (.well-known) ou par DNS (IN TXT). Le renouvellement est automatisé avec acme ?
  • Avez vous des pages décrivant, pour chaque pan d'architecture, les configurations principales (et secondaires)
  • Quel est votre process de MAJ ? Sur quelle base de temps ?
  • Utiliser vous ces outils pour autre chose ? (script, puppet, ansible)
  • Quelle est votre politique de sauvegarde (image de vm, sauvegarde de fichiers, sauvgarde bdd)
  • Faites vous des tests de restauration périodiques ?
  • Comment assurez vous le monitoring ? la réponse aux alertes ?
  • Avez vous une haute disponibilité sur ce service ? de quel type ?
  • Votre architecture est elle redondante ?