feat(monitoring): alerte sur un Vault scellé (les deux clusters)

slanski commented

2026-09-29 14:24:27 +00:00

Owner

Tout pod Vault qui redémarre revient scellé, et un pod scellé reste « Ready » : ni la sonde
ni le PDB ne le signalent. Rien n'alertait : seul verify-socle le voyait, une fois par jour.
Sur OVH, MKS applique les patchs de sécurité en réinstallant les nœuds un par un (environ
5 min chacun), et la politique par défaut les applique d'office : deux serveurs scellés sur
trois, et le quorum raft est perdu.

monitoring/prometheusrule-vault.yaml, à partir du PodMonitor vault/vault :

VaultServeurScelle (critique, 1 min) : vault_core_unsealed == 0 ;
VaultQuorumPerdu (critique, 1 min) : moins de deux serveurs descellés ;
VaultServeurMuet (avertissement, 3 min) : un serveur présent n'est plus collecté ;
VaultServeurAbsent (avertissement, 10 min) : moins de trois serveurs collectés.
Validée côté serveur sur OVH et IONOS ; aucune expression ne se déclenche aujourd'hui.

Tout pod Vault qui redémarre revient scellé, et un pod scellé reste « Ready » : ni la sonde ni le PDB ne le signalent. Rien n'alertait : seul verify-socle le voyait, une fois par jour. Sur OVH, MKS applique les patchs de sécurité en réinstallant les nœuds un par un (environ 5 min chacun), et la politique par défaut les applique d'office : deux serveurs scellés sur trois, et le quorum raft est perdu. monitoring/prometheusrule-vault.yaml, à partir du PodMonitor vault/vault : - VaultServeurScelle (critique, 1 min) : vault_core_unsealed == 0 ; - VaultQuorumPerdu (critique, 1 min) : moins de deux serveurs descellés ; - VaultServeurMuet (avertissement, 3 min) : un serveur présent n'est plus collecté ; - VaultServeurAbsent (avertissement, 10 min) : moins de trois serveurs collectés. Validée côté serveur sur OVH et IONOS ; aucune expression ne se déclenche aujourd'hui.

slanski added 1 commit

2026-09-29 14:24:27 +00:00

feat(monitoring): alerte sur un Vault scellé (les deux clusters) 936d5fff42

Tout pod Vault qui redémarre revient scellé, et un pod scellé reste « Ready » : ni la sonde
ni le PDB ne le signalent. Rien n'alertait : seul verify-socle le voyait, une fois par jour.
Sur OVH, MKS applique les patchs de sécurité en réinstallant les nœuds un par un (environ
5 min chacun), et la politique par défaut les applique d'office : deux serveurs scellés sur
trois, et le quorum raft est perdu.

monitoring/prometheusrule-vault.yaml, à partir du PodMonitor vault/vault :
- VaultServeurScelle (critique, 1 min) : vault_core_unsealed == 0 ;
- VaultQuorumPerdu (critique, 1 min) : moins de deux serveurs descellés ;
- VaultServeurMuet (avertissement, 3 min) : un serveur présent n'est plus collecté ;
- VaultServeurAbsent (avertissement, 10 min) : moins de trois serveurs collectés.
Validée côté serveur sur OVH et IONOS ; aucune expression ne se déclenche aujourd'hui.

slanski merged commit a9471ce5ac into main

2026-09-29 14:24:32 +00:00

slanski deleted branch feat/alerte-vault-scelle

2026-09-29 14:24:32 +00:00

slanski referenced this pull request from a commit

2026-09-29 14:24:33 +00:00

Merge pull request 'feat(monitoring): alerte sur un Vault scellé (les deux clusters)' (#175) from feat/alerte-vault-scelle into main

Rows
Columns

feat(monitoring): alerte sur un Vault scellé (les deux clusters) #175