Haute disponibilité Azure Dedicated HSM
Azure Dedicated HSM s’appuie sur les centres de données hautement disponibles de Microsoft. Toutefois, tous les centres de données hautement disponibles sont vulnérables aux défaillances localisées et, dans des circonstances extrêmes, aux défaillances au niveau régional. Microsoft déploie des appareils HSM dans différents centres de données d’une même région pour que le fait d’approvisionner plusieurs appareils ne les force pas à partager un seul rack. La haute disponibilité peut atteindre un niveau supérieur si ces modules de sécurité matériels sont couplés dans les différents centres de données d’une région à l’aide de la fonctionnalité de groupe HA Thales. Il est également possible d’associer des appareils sur différentes régions afin d’effectuer un basculement régional dans une situation de récupération d’urgence. Avec cette configuration multicouche de la haute disponibilité, la moindre défaillance de l’appareil est automatiquement résolue afin de préserver le bon fonctionnement des applications. Tous les centres de données comportent également des appareils et composants de rechange sur site qui permettent de remplacer en temps voulu n’importe quel appareil en échec.
Exemple de haute disponibilité
Pour plus d’informations sur la configuration de la haute disponibilité au niveau du logiciel sur les appareils HSM, consultez « Thales Luna 7 HSM Administration Guide » (Guide d’administration HSM Thales Luna 7). Ce document est disponible sur la page HSM Thales.
Le diagramme suivant illustre une architecture hautement disponible. Elle comporte plusieurs appareils dans une région et plusieurs appareils couplés dans une autre. Elle utilise au minimum quatre appareils HSM et composants de réseau virtuel.
Étapes suivantes
Il est recommandé de bien comprendre tous les concepts clés du service, comme la haute disponibilité et la sécurité, avant le provisionnement des appareils et la conception ou le déploiement des applications. Quelques rubriques conceptuelles supplémentaires :
Pour des informations spécifiques sur la configuration de la haute disponibilité sur les appareils HSM, consultez les guides d’administration du portail de support client Thales (section 6).