Pour bien comprendre le fonctionnement des emplacements privés, nous vous recommandons de lire notre article sur les emplacements privés. Cet article vous explique comment surveiller vos sites web, services web et API depuis votre propre réseau, sans utiliser le réseau mondial de checkpoints publics d’Uptrends.
Exigences et paramètres applicables
La configuration d’emplacements privés nécessite de respecter des exigences matérielles et réseau qui varient selon votre environnement et votre installation. Le nombre de moniteurs, les types de moniteurs et votre infrastructure réseau peuvent influer sur vos besoins.
Assurez-vous de respecter toutes les exigences et les configurations requises avant d’installer le checkpoint.
Si vous avez besoin d’aide pour les prérequis et la procédure d’installation, veuillez contacter le support.
Capacité des emplacements privés
À la différence des checkpoints publics qui exécutent des moniteurs issus d’un grand nombre de comptes, les emplacements privés exécutent uniquement les moniteurs de votre compte, dans votre propre réseau.
Les ressources nécessaires pour exécuter des emplacements privés dépendent du type et du nombre de moniteurs que vous exécutez pour chaque emplacement. Les moniteurs qui ne sont pas basés sur un navigateur ( HTTPS, Connect, Ping et API multi-étapes) consomment principalement des ressources réseau, comme la bande passante, le débit et la latence. Les moniteurs basés sur un navigateur (à savoir les moniteurs Full Page Check et les moniteurs de transactions) consomment principalement des ressources serveur, telles que le processeur (CPU), la mémoire et les entrées/sorties du disque (I/O).
Calcul d’une capacité moyenne
Voici la capacité moyenne nécessaire pour installer un emplacement privé avec deux checkpoints, si vous suivez les exigences matérielles recommandées :
- 2 checkpoints x 10 transactions à 5 minutes d’intervalle
- 2 checkpoints x 10 vérifications Full Page Check à 5 minutes d’intervalle
- 100 vérifications de moniteurs de base à 1 minute d’intervalle.
Notez que le délai d’exécution du moniteur influence aussi la capacité générale.
Cette configuration prévoit une capacité supplémentaire pour gérer les erreurs et les tâches de maintenance :
- Erreurs confirmées et non confirmées
- Maintenance de l’un des checkpoints, par exemple pour mettre à niveau les conteneurs ou l’hôte Docker
Redondance
La capacité décrite ci-dessus ne tient pas compte de la redondance des moniteurs. Avec certaines configurations, un emplacement privé peut assurer plus de tâches de monitoring qu’indiqué ci-dessus. C’est le cas lorsque vous établissez une redondance à différents niveaux, par exemple si vous utilisez plusieurs emplacements privés pour la surveillance.
Exigences matérielles
Avant d’ajouter un checkpoint, assurez-vous que chaque checkpoint respecte les exigences matérielles définies ci-dessous. Pour plus de fiabilité, nous vous recommandons d’utiliser deux checkpoints. Pour des performances optimales, nous vous recommandons d’utiliser trois checkpoints, voire plus.
Ressources
| Ressources | Recommandé | Minimum |
|---|---|---|
| CPU | 4 cœurs | 2 cœurs |
| RAM | 8 Go | 4 Go |
| Stockage | 60 Go avec un type de stockage rapide (SSD) | 60 Go |
Systèmes d’exploitation
| Système d’exploitation | Recommandé | Minimum |
|---|---|---|
| Linux | Debian 12 Bookworm ou version plus récente, capable d’exécuter Docker Engine et Docker Compose | La plupart des distributions courantes, Docker Engine* |
| Windows | Windows Server 2022 LTSC Standard | Windows Server 2019 LTSC Standard** |
* L’hôte doit prendre en charge et pouvoir exécuter Docker Engine. Uptrends fournit un fichier Docker Compose, mais d’autres outils comme Podman peuvent également fonctionner. Nos conteneurs d’emplacements privés sont testés sur un large éventail de distributions, notamment Debian (et ses dérivés comme Ubuntu), Rocky Linux, Fedora, Arch Linux, CentOS, et d’autres.
** Notez que Docker sur Windows Server 2019 présente des problèmes connus liés à la résolution DNS.
Exigences réseau
Assurez-vous de respecter les exigences réseau suivantes :
- IPv4 : adresse IPv4 statique pour chaque serveur de checkpoints
- IPv6 : si vous utilisez IPv6 dans l’infrastructure surveillée
- Réseau : nous recommandons une connexion réseau d’au moins 1 Gbit/s. L’utilisation réelle se situe entre 1 et 10 Mbit/s à 95 % de charge constante. Votre connexion Internet doit être stable et capable de transférer les données des mesures à la plateforme d’Uptrends.
Paramètres réseau
Assurez-vous de respecter la configuration réseau suivante :
Pare-feu
Le trafic entre les checkpoints et les serveurs cloud d’Uptrends doit pouvoir passer sans inspection SSL.
Assurez-vous qu’aucun objet de stratégie de groupe (GPO, ou Group Policy Objects) n’empêche Docker de créer un pare-feu local. Sur la machine qui exécute Docker, définissez le paramètre de stratégie de groupe Appliquer les règles de pare-feu locales sur Oui.
Exigences liées à IPv6
Si le réseau interne fonctionne avec IPv6, indiquez une adresse IPv6 statique et une passerelle IPv6 pour chaque serveur de checkpoints. L’adresse IPv6 nous permet de surveiller votre infrastructure en IPv6 avec la configuration de pare-feu appropriée. Sans adresse IPv6 statique, Uptrends ne peut surveiller qu’en IPv4.
Serveurs DNS
Le checkpoint nécessite la configuration d’un ou plusieurs serveurs DNS sur l’hôte Docker. Par défaut, les conteneurs utilisent la configuration DNS de l’hôte pour résoudre les noms d’hôte des applications testées et pour assurer la connectivité avec la plateforme cloud d’Uptrends.
DNS inversé
Pour surveiller vos serveurs mail depuis un accès externe, configurez un DNS inversé en utilisant checkpoint\_name@uptrends.net pour accéder à l’adresse IP externe correspondante.