VPN et accès sécurisé au cluster Kubernetes

Description fonctionnelle

Le VPN (Virtual Private Network) permet d’établir une connexion sécurisée entre votre poste de travail et le réseau privé du cluster Kubernetes SdV. Il garantit la confidentialité des échanges, l’authentification des utilisateurs et l’accès aux ressources internes (API, dashboards, etc.) depuis un environnement externe.

Description technique

Les paramètres de connexion au VPN sont fournis lors de la livraison du cluster. Le VPN peut reposer sur des solutions standards telles qu’IPSec ou WireGuard (BETA en cours en 2026).

Bonnes pratiques

• Stocker les fichiers de configuration VPN dans un emplacement sécurisé.
• Utiliser des certificats ou clés à usage individuel.
• Mettre à jour régulièrement le client VPN.
• Vérifier la date d’expiration des certificats.
• Tester la connexion VPN avant toute opération critique.

Attention

• Ne jamais partager vos fichiers de configuration ou clés VPN.
• En cas de perte ou de compromission, prévenir immédiatement le service Système.
• Les accès VPN sont soumis à des politiques de sécurité strictes.