Service : VDI¶
Plateforme VDI complète : postes de travail virtuels Linux et Windows, avec accès web via Apache Guacamole.
Vue d'ensemble¶
| Propriété | Valeur |
|---|---|
| Domaine | Workplace |
| Statut |  Production |
| Dépendances | IAM (Identity & Access), System (DNS) |
Produits¶
| Produit | Description | Statut |
|---|---|---|
| VDI Linux | Image VDI Linux complète (XFCE + xRDP) sur GCP, multi-OS et configurable par profils | Disponible |
| VDI Windows | Image VDI Windows complète (RDP, conteneurs, K3s) sur GCP, multi-edition et configurable par profils | Disponible |
| Guacamole | Passerelle d'accès web Apache Guacamole pour accéder aux bureaux distants depuis un navigateur | Disponible |
graph LR
A["Image GCP"] --> B["VDI Linux"]
A --> C["VDI Windows"]
B --> D["Guacamole"]
C --> D
D --> E["Acces navigateur"]Composants d'exploitation¶
| Composant | Rôle dans le service | Référence |
|---|---|---|
| Système | OS de base, conteneurisation (Podman, K3s) | Système |
| Services Cloud | Projet GCP, service accounts, images | Services Cloud |
| Réseau | Règles firewall, accès RDP/SSH | Réseau |
Control Plane¶
Activation des produits¶
Déploiement via Packer + Ansible : chaque produit est une image GCP buildable independamment.
Interface de gestion¶
- Packer — Build des images VDI
- Ansible — Configuration des postes
- gcloud CLI — Provisioning des instances
Rôles et utilisateurs¶
| Rôle | Périmètre | Permissions |
|---|---|---|
| Administrateur | Infrastructure GCP | Build images, deploy instances, gérer Guacamole |
| Opérateur | Guacamole | Gérer les connexions, utilisateurs et groupes |
| Utilisateur | Bureau virtuel | Accéder a son poste via navigateur |
Cycle de vie¶
Déploiement¶
Voir les tutoriels détaillés par produit ci-dessous.
Opération¶
Maintenance des images (mises à jour OS, applications), monitoring via Guacamole.
Recovery Plan¶
Rebuild des images Packer à partir des playbooks Ansible. Les données utilisateur sont sur des disques persistants séparés.
Decommissionnement¶
Suppression des instances GCP, nettoyage des images et des connexions Guacamole.
SLA / SLO¶
| Indicateur | Cible |
|---|---|
| Disponibilité | 99.5% |
| RPO | 24h (images rebuilables) |
| RTO | 2h (rebuild + redeploy) |
Tutoriels¶
VDI Linux¶
Image VDI Linux complète (XFCE + xRDP) sur GCP, multi-OS et configurable par profils. Accéder au tutoriel
VDI Windows¶
Image VDI Windows complète (RDP, conteneurs, K3s) sur GCP, multi-edition et configurable par profils. Accéder au tutoriel
Guacamole¶
Passerelle d'accès web Apache Guacamole pour accéder aux bureaux distants depuis un navigateur. Accéder au tutoriel
Prérequis¶
| Prérequis | Détail |
|---|---|
| GCP | Projet configuré avec service account (voir tutoriel GCP) |
| Outils | Packer, Ansible, gcloud CLI installes |