Connecter DigitalOcean

Connectez votre compte DigitalOcean pour gérer les Droplets et le DNS directement depuis InfraNest, et pour surveiller les dates d’expiration de vos certificats SSL. Ceci s’adresse à toute personne exploitant des serveurs ou des domaines sur DigitalOcean.

Vue d’ensemble

• Connectez-vous une seule fois et vos serveurs, zones et enregistrements apparaissent automatiquement.
• Gérez les Droplets, volumes, VPC, pare-feux et équilibreurs de charge directement depuis InfraNest — pas seulement les consulter.
• Les certificats de votre compte DigitalOcean apparaissent dans votre liste de certificats, couverts par vos rappels d’expiration.
• DigitalOcean peut héberger le DNS de n’importe quel domaine, peu importe où vous avez acheté le nom — vous n’avez pas besoin de déplacer l’enregistrement.

NoteSi vous préférez ne pas utiliser le bouton en un clic, vous aurez besoin d’un jeton d’API DigitalOcean. Consultez Create a DigitalOcean API token pour connaître les étapes et les autorisations à lui donner.

Connecter DigitalOcean

1. Allez dans Integrations et ouvrez DigitalOcean.
2. Donnez un Account label à la connexion (Optionnel — utile si vous connectez plusieurs comptes).
3. Choisissez les fonctionnalités pour lesquelles l’utiliser : Servers, DNS et Certificates.
4. Sélectionnez soit Connect with DigitalOcean et approuvez-le dans la fenêtre qui s’ouvre, soit collez votre API token.
5. Laissez Email me when this integration has problems coché si vous souhaitez recevoir des avertissements par e-mail.
6. Sélectionnez Connect.

Ce que vous obtenez une fois connecté

• Servers — créez des Droplets depuis ici, et ceux qui existent déjà apparaissent avec leur taille, région, adresses et tags. Allumez-les et éteignez-les, redémarrez, reconstruisez, prenez des instantanés, activez ou désactivez les sauvegardes hebdomadaires de DigitalOcean, et consultez les graphiques de CPU, bande passante et disque sur lesquels vous pouvez créer des alertes.
• Volumes, VPC, pare-feux et équilibreurs de charge — créés, modifiés et supprimés depuis ici, pas seulement listés. Attachez un volume à un Droplet, modifiez les règles d’un pare-feu et appliquez-le à plusieurs Droplets à la fois, et attribuez à un équilibreur de charge ses services et ses cibles.
• DNS — consultez et modifiez vos zones et enregistrements, et créez ou supprimez des zones depuis ici. Pointez les serveurs de noms de votre domaine vers ns1.digitalocean.com, ns2.digitalocean.com et ns3.digitalocean.com et DigitalOcean répond pour celui-ci.
• Certificats SSL — les certificats de votre compte DigitalOcean apparaissent dans votre liste de certificats, avec leurs noms et leurs dates d’expiration, afin d’être couverts par vos rappels d’expiration.

Astuces

• DigitalOcean ne vend pas de domaines. Il héberge le DNS de noms enregistrés ailleurs, il n’y a donc aucune action de domaine ici — les renouvellements, verrous de transfert et confidentialité WHOIS restent gérés par le registraire auprès duquel vous avez acheté le nom.
• Les graphiques de CPU nécessitent l’agent de monitoring de DigitalOcean sur le Droplet. La bande passante fonctionne toujours car DigitalOcean la mesure en dehors de la machine, mais le CPU, la mémoire et la charge proviennent d’un agent installé uniquement si le monitoring était activé à la création du Droplet. Les Droplets créés depuis InfraNest l’ont activé par défaut ; pour un Droplet plus ancien, activez le monitoring dans le panneau DigitalOcean et le graphique commence à se remplir.
• La vitesse disque est représentée sous forme de graphique, mais pas les opérations disque. DigitalOcean rapporte les mégaoctets par seconde lus et écrits, donc ce graphique fonctionne et vous pouvez créer une alerte dessus — mais il ne rapporte pas les opérations par seconde, donc cette alerte n’est pas proposée.
• Certaines choses restent dans le panneau DigitalOcean : la console, le mode de récupération et le montage d’une ISO n’ont pas d’API. Les sauvegardes s’exécutent selon le calendrier hebdomadaire propre à DigitalOcean et ne peuvent pas être lancées à la demande — prenez un instantané lorsque vous en voulez un immédiatement.
• Les règles construites autour de tags sont affichées mais non modifiables. DigitalOcean peut faire pointer une règle vers des Droplets, des tags ou des équilibreurs de charge en plus d’adresses simples, et InfraNest ne comprend que les adresses. Ces règles apparaissent dans le pare-feu marquées Managed at the provider et sont conservées exactement telles quelles lors de l’enregistrement — le reste du pare-feu reste modifiable normalement. Pour modifier l’une d’elles, utilisez le panneau de contrôle propre à DigitalOcean.
• La plage d’adresses d’un VPC est fixée une fois celui-ci créé, et un Droplet ne peut pas être déplacé vers un autre VPC par la suite. Le renommer fonctionne depuis ici.
• Les noms et tailles de volumes ne peuvent pas encore être modifiés depuis ici, quel que soit le fournisseur — attacher, détacher et supprimer sont les actions disponibles aujourd’hui pour un volume.
• Les fichiers de certificat ne peuvent pas être téléchargés. DigitalOcean ne renvoie jamais le certificat lui-même via son API, seulement les détails, donc InfraNest peut vous montrer ce que couvre un certificat et quand il expire, mais n’a rien à vous proposer en téléchargement.
• La TTL la plus courte est de 30 secondes — DigitalOcean refuse toute valeur inférieure.
• L’enregistrement SOA est en lecture seule, ce qui est normal — DigitalOcean le maintient pour vous.

Dépannage

• « Authentication failed » — le jeton a été supprimé, ou il a expiré. Les jetons DigitalOcean peuvent être créés avec une date d’expiration ; créez-en un nouveau et collez-le sous Reconnect.
• « DigitalOcean could not be reached » lors de la connexion — cela signifie exactement ce que c’est : la connexion n’a pas été refusée, DigitalOcean n’a simplement pas répondu pendant que nous la vérifiions. Rien ne cloche avec votre compte ou votre approbation. Attendez une minute et sélectionnez à nouveau Connect.
• Certaines choses fonctionnent et une autre est refusée — votre jeton a des scopes personnalisés et il en manque un. La solution la plus simple est un jeton Full Access ; sinon, consultez Create a DigitalOcean API token pour la liste exacte.
• Vous vous êtes connecté avec le bouton et un certificat ne s’importe pas — l’approbation que vous avez donnée ne couvre que les fonctionnalités cochées à ce moment-là. Déconnectez-vous, cochez aussi Certificates, et reconnectez-vous. La même chose s’applique à Servers : une connexion établie uniquement pour le DNS n’a jamais reçu d’accès à vos Droplets.
• Le graphique CPU d’un Droplet est vide alors que la bande passante fonctionne — ce Droplet n’a pas d’agent de monitoring. Voir la section Astuces ci-dessus ; ce n’est pas un problème de connexion.