Service Web Haute Disponibilité

01

Contexte du projet

Dans le cadre de ma formation BTS SIO option SISR, j'ai réalisé un projet complet de mise en place d'une infrastructure web haute disponibilité. L'objectif etait de déployer une solution e-commerce resiliente capable de supporter la panne d'un ou plusieurs composants.

Cadre : 4 machines virtuelles Rocky Linux, application PHP avec base de données MariaDB, load-balancing HAProxy et cluster Pacemaker/Corosync.

Technologies utilisées

Rocky Linux Nginx PHP-FPM MariaDB HAProxy Pacemaker Corosync SSL/TLS

Livrables

Stack LEMP HTTPS Load Balancing Cluster HA VIP

02

Infrastructure déployée

Role	Hostname	IP	Description
WEB01	web1	192.168.153.128	Backend Nginx + PHP-FPM + MariaDB
WEB02	web2	192.168.153.129	Backend Nginx + PHP-FPM
HA01	ha01	192.168.153.131	HAProxy + Pacemaker
HA02	ha02	192.168.153.130	HAProxy + Pacemaker
VIP	vip-haproxy	192.168.153.132	IP Virtuelle cluster

Client

VIP

192.168.153.132

HAProxy HA

ha01 / ha02

Backends

web1 / web2

Application E-commerce

Formulaire d'inscription avec offres d'abonnement (Basic, Standard, Premium)

03

TP1 - Service Web de Base

Objectifs

Installer la stack LEMP (Nginx + PHP-FPM + MariaDB)

Configurer 2 sites : ecommerce.fr et ecommerce.uk

Creer la base de données applicative

Mettre en place une restriction IP

Configurer GoAccess pour l'analyse des logs

Services actifs

Nginx, PHP-FPM et MariaDB fonctionnels

Base de données

Table registrations creee

Virtual Hosts Nginx

Configuration des sites FR et UK

Restriction IP

Blocage d'accès sur ecommerce.fr

04

TP2 - HTTPS et Redirection

Sécurisation SSL/TLS

J'ai genere un certificat auto-signe et configure Nginx pour forcer la redirection HTTP vers HTTPS.

openssl req -x509 -nodes -newkey rsa:2048 -days 365 \

  -keyout /etc/ssl/private/ecommerce.key \

  -out /etc/ssl/certs/ecommerce.crt \

  -subj '/C=FR/ST=Nord/L=Lille/O=OrdiGlobal/OU=IT/CN=ecommerce.fr'

Certificat SSL

Validite 1 an, CN=ecommerce.fr

Redirection HTTP

301 Moved Permanently vers HTTPS

Accès HTTPS

Site accessible en HTTPS (200 OK)

05

TP3 - Load Balancer HAProxy

Repartition de charge

J'ai configuré un second serveur web (web2) et mis en place HAProxy pour distribuer le trafic en mode round-robin.

web2 configure avec accès à la base distante sur web1

HAProxy en mode round-robin avec header X-Backend

Tolerance aux pannes : service maintenu avec un backend down

Base distante

web2 accede à MariaDB sur web1

Round Robin

Alternance web1/web2 via X-Backend

Tolerance aux pannes

Service OK avec un backend arrete

06

TP4 - Cluster Pacemaker

Haute Disponibilité

J'ai mis en place un cluster Pacemaker/Corosync sur ha01 et ha02 pour gerer une VIP et le service HAProxy avec failover automatique.

pcs resource create virtual_ip ocf:heartbeat:IPaddr2 ip=192.168.153.132 cidr_netmask=24

pcs resource create haproxy systemd:haproxy

pcs resource group add HAproxyGroup virtual_ip haproxy