Socle technologique · Cloud-native
SunuStack — plateforme Kubernetes souveraine, 100 % open source, alignée sur les standards CNCF
SunuStack est la distribution cloud-native co-construite par CONCIS et le cabinet DC Conseil : un cluster Kubernetes durci, reproductible et entièrement open source, qui transforme des machines virtuelles ordinaires en plateforme d'exécution complète — orchestration, réseau, sécurité, livraison continue et observabilité. Elle s'appuie exclusivement sur des projets de la Cloud Native Computing Foundation et des standards ouverts (OCI, CNI, CSI, OpenTelemetry, OpenAPI), sans composant propriétaire. ERP-PAS, AgriNova et SIGMA tournent dessus.
Architecture en couches
- Infrastructure — machines virtuelles, réseau et stockage de tout hébergeur, cloud souverain ou datacenter de l'État
- Système — Talos Linux : OS immuable, minimal, sans shell ni SSH, géré par API et mis à jour atomiquement
- Orchestration — Kubernetes (certifié CNCF), haute disponibilité du plan de contrôle, environnements isolés par namespaces et quotas
- Plateforme — ingress, certificats TLS automatiques, stockage persistant, secrets, identité (OIDC / Keycloak)
- Applications — déployées en conteneurs OCI packagés avec Helm, de dev jusqu'en production
Composants
- Kubernetes · Talos Linux · containerd / Docker (images OCI) · Helm
- Réseau : Cilium (CNI, eBPF, network policies) · ingress NGINX · cert-manager
- Stockage : CSI (Longhorn ou stockage de l'hébergeur) · sauvegardes Velero
- Observabilité : Prometheus, Grafana, Loki, OpenTelemetry, alerting
- Livraison : GitOps avec Argo CD, pipelines CI, registre d'images privé
Sécurité et conformité
- OS immuable et surface d'attaque minimale (Talos), chiffrement des disques
- RBAC, Pod Security Standards, network policies par défaut (zero-trust)
- Secrets chiffrés au repos, authentification OIDC, audit log Kubernetes
- Scan des images et des dépendances (SBOM, Trivy), signature des artefacts
- Durcissement selon les benchmarks CIS Kubernetes et Linux
Exploitation
- Infrastructure as Code : cluster entièrement décrit et reproductible (Terraform, manifestes Git)
- Mises à jour maîtrisées de Kubernetes et de l'OS, retours arrière
- Haute disponibilité, montée en charge horizontale, multi-VM / multi-sites
- Sauvegardes, plan de reprise, SLA et supervision 24/7 assurés par CONCIS et DC Conseil
Standards et portabilité
- Kubernetes conforme CNCF, images OCI, charts Helm : aucun verrouillage
- Portable vers tout cloud public ou privé ; données hébergées localement
- Documentation, transfert de compétences et formation des équipes