Connecter DigitalOcean

Connectez votre compte DigitalOcean pour gérer les Droplets et le DNS directement depuis InfraNest, et pour surveiller les dates d'expiration de vos certificats SSL. Ceci s'adresse à toute personne hébergeant des serveurs ou des domaines chez DigitalOcean.

Aperçu

• Gérez vos Droplets, zones et enregistrements DNS, volumes, VPC, pare-feux et équilibreurs de charge sans quitter InfraNest.
• Importez les certificats SSL de votre compte DigitalOcean dans votre liste de certificats afin qu'ils soient couverts par les rappels d'expiration.
• Vos serveurs, zones et enregistrements apparaissent automatiquement dès que la connexion est établie.
• DigitalOcean hébergera le DNS de n'importe quel domaine, quel que soit l'endroit où vous avez acheté le nom — vous n'avez pas besoin de transférer l'enregistrement.

NoteDigitalOcean ne vend pas de domaines. Il héberge uniquement le DNS pour les noms enregistrés ailleurs, donc les renouvellements, les verrous de transfert et la confidentialité WHOIS restent auprès de celui chez qui vous avez acheté le nom.

Avant de commencer

Si vous utilisez Connect with DigitalOcean, vous n'avez rien à préparer au préalable — vous vous connecterez sur DigitalOcean et approuverez la connexion là-bas.

Si vous préférez utiliser un jeton, vous aurez besoin d'un DigitalOcean API token. Consultez Create a DigitalOcean API token pour les étapes et les autorisations à lui accorder.

Connecter DigitalOcean

1. Allez dans Intégrations et ouvrez DigitalOcean.
2. Donnez à la connexion un Account label (facultatif — utile si vous connectez plusieurs comptes).
3. Choisissez les fonctionnalités pour lesquelles l'utiliser : Serveurs, DNS et Certificats.
4. Sélectionnez soit Connect with DigitalOcean et approuvez-le dans la fenêtre qui s'ouvre, soit collez votre API token.
5. Laissez Email me when this integration has problems cochée si vous souhaitez recevoir des avertissements par e-mail.
6. Sélectionnez Connecter.

Ce que vous obtenez une fois connecté

• Serveurs — créez des Droplets depuis ici, et ceux existants apparaissent avec leur taille, région, adresses et tags. Allumez-les et éteignez-les, redémarrez-les, reconstruisez-les, créez des instantanés, activez ou désactivez les sauvegardes hebdomadaires de DigitalOcean, et consultez les graphiques de CPU, de bande passante et de disque sur lesquels vous pouvez créer des alertes.
• Volumes, VPC, pare-feux et équilibreurs de charge — créés, modifiés et supprimés depuis ici, pas seulement listés. Attachez un volume à un Droplet, modifiez les règles d'un pare-feu et appliquez-le à plusieurs Droplets à la fois, et attribuez à un équilibreur de charge ses services et ses cibles.
• DNS — consultez et modifiez vos zones et enregistrements, et créez ou supprimez des zones depuis ici. Pointez les serveurs de noms de votre domaine vers ns1.digitalocean.com, ns2.digitalocean.com et ns3.digitalocean.com et DigitalOcean répondra pour lui.
• Certificats SSL — les certificats de votre compte DigitalOcean apparaissent dans votre liste de certificats, avec leurs noms et dates d'expiration, afin qu'ils soient couverts par vos rappels d'expiration.

Astuces

• Les graphiques de CPU nécessitent l'agent de surveillance de DigitalOcean sur le Droplet. La bande passante fonctionne toujours car DigitalOcean la mesure en dehors de la machine, mais le CPU, la mémoire et la charge proviennent d'un agent qui n'est installé que si la surveillance était activée à la création du Droplet. Les Droplets créés depuis InfraNest l'ont automatiquement activé ; pour un Droplet plus ancien, activez la surveillance dans le panneau DigitalOcean et le graphique commencera à se remplir.
• La vitesse du disque est représentée graphiquement, mais pas les opérations disque. DigitalOcean signale les mégaoctets par seconde lus et écrits, donc ce graphique fonctionne et peut faire l'objet d'une alerte. Il ne signale pas les opérations par seconde (IOPS), donc cette alerte n'est pas proposée.

Bon à savoir

• Certaines choses restent dans le panneau DigitalOcean : la console, le mode de récupération et le montage d'un ISO n'ont pas d'API. Les sauvegardes s'exécutent selon le calendrier hebdomadaire propre à DigitalOcean et ne peuvent pas être lancées à la demande — créez un instantané si vous en voulez un immédiatement.
• Les règles basées sur des tags sont affichées mais non modifiables. DigitalOcean peut cibler une règle sur des Droplets, des tags ou des équilibreurs de charge en plus des adresses simples, et InfraNest ne comprend que les adresses. Ces règles apparaissent dans le pare-feu marquées Managed at the provider et sont conservées exactement telles quelles lorsque vous enregistrez — le reste du pare-feu vous appartient et peut être modifié normalement. Pour en modifier une, utilisez le panneau de contrôle propre à DigitalOcean.
• La plage d'adresses d'un VPC est fixe une fois créée, et un Droplet ne peut plus être déplacé vers un autre VPC par la suite. Le renommer fonctionne ici.
• Les noms et tailles de volumes ne peuvent pas encore être modifiés depuis ici pour aucun fournisseur — attacher, détacher et supprimer sont les seules actions qu'un volume offre aujourd'hui.
• Les fichiers de certificat ne peuvent pas être téléchargés. DigitalOcean ne renvoie jamais le certificat lui-même via son API, seulement les détails, donc InfraNest peut vous montrer ce qu'un certificat couvre et quand il expire, mais n'a rien à vous donner à télécharger.
• La TTL la plus courte est de 30 secondes. DigitalOcean refuse toute valeur inférieure.
• L'enregistrement SOA est en lecture seule, ce qui est normal — DigitalOcean le maintient pour vous.

Résolution des problèmes

• « Authentication failed » — le jeton a été supprimé, ou il a expiré. Les jetons DigitalOcean peuvent être créés avec une date d'expiration ; créez-en un nouveau et collez-le sous Reconnect.
• « DigitalOcean could not be reached » lors de la connexion — ce message signifie exactement ce qu'il dit : la connexion n'a pas été refusée, DigitalOcean n'a simplement pas répondu pendant que nous la vérifiions. Il n'y a rien de défectueux avec votre compte ou votre approbation. Attendez une minute et sélectionnez à nouveau Connecter.
• Certaines choses fonctionnent et une seule est refusée — votre jeton a des scopes personnalisés et il en manque un. La solution la plus simple est un jeton Full Access ; sinon, consultez Create a DigitalOcean API token pour la liste exacte.
• Vous vous êtes connecté avec le bouton et un certificat ne s'importe pas — l'approbation que vous avez donnée ne couvre que les fonctionnalités cochées à ce moment-là. Déconnectez, cochez également Certificats, puis reconnectez-vous. Il en va de même pour Serveurs : une connexion créée uniquement pour le DNS n'a jamais eu accès à vos Droplets.
• Le graphique CPU d'un Droplet est vide alors que la bande passante fonctionne — ce Droplet n'a pas d'agent de surveillance. Voir « Bon à savoir » ci-dessus ; ce n'est pas un problème lié à la connexion.