Machines virtuelles à la demande
Dernière mise à jour le 3 novembre 2026
Fourniture d’un hébergement virtuel sur des OS supportés (Debian et Windows) bénéficiant de sauvegardes mutualisées et avec possibilité de haute disponibilité .
Cet hébergement est dit "sec" dans le sens où c’est l’utilisateur qui en assure l’administration.
Cette offre est portée par : Pôle ministériel Ecologie - Département Infrastructures de Services
Contacter le porteurA qui s'adresse cette offre?
L’offre s’adresse aux Directions d’administration centrale et aux services déconcentrés du pôle ministériel.
L'offre en quelques mots
- Hébergement de machines virtuelles de 2 types d’OS : Windows et Linux Debian.
- Exposition de volumes et systèmes de fichiers traditionnels (pas de stockage objets)
- Approvisionnement manuel des machines à partir de gabarits
- Snapshots automatiques des machines dans les systèmes de sauvegardes
L'offre en détails
* Maintien en condition opérationnelle des salles d’hébergement avec une optimisation des consommations d’énergie électrique, de refroidissement, l’organisation d’un dispositif de sécurité physique avec des équipements de sécurité et de communication
* Fourniture d’une machine virtuelle (VM) sur une grappe d’hyperviseurs dédiés et installés dans des salles différentes, avec un stockage local également situé sur 2 salles différentes. Ce qui vous met à l’abri d’un arrêt d’exploitation pour des raisons de maintenance de machines physiques.
* Sauvegarde mutualisée
* Fourniture d’un système d’exploitation et d’un accès à ses dépôts correspondants
** Debian (version supportée)
** Windows (version en cours supportée par l’éditeur)
* Configuration pour une authentification par carte agent
* Fourniture de l’accès au réseau intranet et internet du ministère
** Mise en place des flux réseaux uniquement sur l’intranet, permettant l’administration et l’exploitation de la VM
** Mise à disposition des flux pour les composants communs sur la plate-forme d’hébergement : Cerbère, plate-forme d’échange de fichiers (SEM)
** Configuration DNS et NTP
** Accès au relais de messagerie sur les domaines gérés par Mélanie2
* Installation des outils Tools (qemu-guest-agent et wmware-tools) pour améliorer la gestion et les performances de la vm
* Installation d’un agent glpi ou de son compte dédié afin de permettre l’inventaire des versions des composants de la vm
* Gestion de l’enregistrement DNS de la vm dans le plan de nommage de l’hébergement sec
* Mise en quarantaine de la vm en cas de détection de compromission ou de comportement anormal
Conditions et modalités d'accès
S’agissant simplement de machines virtuelles, c’est l’offre d’hébergement qui demande le moins de compétences préalables pour son administration.
L’accès à ces environnements n’est possible qu’au travers des Bastions SSH Universels.
Les utilisateurs (administrateurs de la machine) doivent être en possession d’une carte agent.
L’approvisionnement en licences Windows, Oracle ou autres est du ressort du porteur de l’offre.
Informations complémentaires
Ce système d’hébergement de machines virtuelles permet la création d’un serveur sur simple demande, de manière décorrélée de l’approvisionnement des centres serveurs en machines physiques.
Il n’offre pas les capacités d’élasticité du IaaS dans lequel vous pouvez créer des piles de serveurs pour constituer tout un système d’information.
Le choix entre cette offre et OpenStack est à arbitrer en fonction des caractéristiques applicatives (OS, dimensionnement) et des méthodes de gestion (outillage, élasticité). L’équipe d’architectes de la DNUM peut vous aider dans ce choix.
/B_contact_porteur>
Accès sécurisés
Bastion SSH universel
Concentrateur des accès d’administration avec authentification par carte à puce.
-
offre
CAE : carte des agents de l’Etat
Le sésame pour signer, chiffrer et s’authentifier
-
offre
Tuto "Créer une machine ECO Debian et se connecter en SSH via Putty avec CAE"
On vous explique ici comment créer une machine Eco grâce à Openstack, puis s’y connecter de manière sécurisée via Putty avec une carte à puce.
-
article
Tuto "générer une paire de clefs"
Comment créer une paire de clés dans OpenStack à partir d’une carte à puce ?
-
article
Bastions SSH sortants
Concentrateur avec authentification par carte à puce pour accéder à des ressources SSH externes
-
offre