Vocabulaire
| Terme | Sens |
|---|---|
| Projet Public Cloud | regroupe instances, stockage objet, réseaux ; sépare ressources et droits |
| vRack | réseau privé reliant services OVHcloud ; jusqu'à 4 000 VLAN (page du 2026-09-18) |
| Réseau privé | VLAN créé dans le vRack ; plage DHCP par défaut 10.1.0.0/16 |
| Stockage objet | API compatible S3 ; classes Standard, High Performance, Infrequent Access (résumé de recherche) |
| IAM | identités, groupes, politiques |
| AK / AS / CK | clé d'application / secret / clé de consommateur de l'API |
Facturation : à ne pas oublier
- Horaire : à l'usage (seconde après une minute minimale), prélevé le mois suivant.
- Mensuel : réduction annoncée d'environ 50 % ; tout mois commencé est dû.
- La facturation d'une instance s'arrête à la suppression définitive. « Arrêtée » ou « en pause » : toujours facturée. « Shelve » (horaire) : seul l'instantané est facturé.
- Stockage objet : volume moyen par heure et par classe ; trafic et appels inclus d'après la page ; classes d'archive avec durée minimale et frais de récupération.
- Consommation : console, facturation, « consommation actuelle ».
- Budgets et plafonds OVHcloud : non vérifiés.
Accès et secrets
Attention : AS, CK, clés S3 et mots de passe sont des secrets. Jamais dans un fichier du dépôt, une URL, une capture, un message ou un prompt. Le fichier .ovh.conf du dossier personnel peut en contenir : ne pas le versionner.
- Double authentification avant toute ressource.
- Utilisateurs en groupes (développeurs, administrateurs, auditeurs) ; politiques par projet ; lecture seule si suffisant.
- Clés d'API : droits restreints, durée courte, révocation après l'exercice.
- Nom de projet : domaine + application + environnement.
Commandes de lecture
ovhcloud versionovhcloud cloud project listovhcloud cloud instance list --cloud-project <ID-PROJET>Bloc actif : la touche C copie la commande seule, sans invite ni sortie.
- Contexte : CLI
ovhcloudconnectée à un projet de test (syntaxe d'une page de 2025 : à confirmer). - Droits : lecture.
- Effet : affichage seul ; ne pas copier les sorties dans un dépôt ou un prompt.
- Vérification : instances conformes à l'attendu.
- Retour arrière : sans objet.
Attention : ne pas exécuter le script d'installation curl ... | sh sans l'avoir lu ; la création d'instance, de réseau ou de stockage engage des coûts : supprimer en fin d'exercice (procédure de suppression non vérifiée).
Souveraineté : déclarations du fournisseur
OVHcloud déclare des offres qualifiées SecNumCloud (ANSSI) sur un périmètre limité, des zones de confiance en France, une exploitation par du personnel dans l'Union européenne et une immunité face aux réglementations non européennes. Ce sont des déclarations commerciales : périmètre, valeur juridique et applicabilité à une instance Public Cloud ordinaire non vérifiés. Décider sur contrat et avis juridique.
Check-list de fin d'exercice
Instances supprimées (pas seulement arrêtées), réseaux et conteneurs d'objets supprimés, clés d'API révoquées, consommation vérifiée le lendemain.
Points non vérifiés
Redirections d'anciennes adresses, chiffres lus par résumé, budgets et alertes, suppression des ressources, routes d'API en lecture, périmètre de la souveraineté.
Sources
Consultées le 17 octobre 2026 :
- Public Cloud billing options (s’ouvre dans un nouvel onglet) (2026-07-31)
- vRack for Public Cloud (s’ouvre dans un nouvel onglet) (2026-09-18)
- Securing and structuring Public Cloud projects (s’ouvre dans un nouvel onglet) (2025-04-17)
- First steps with the OVHcloud APIs (s’ouvre dans un nouvel onglet) (2025-05-13)
- Getting started with the OVHcloud CLI (s’ouvre dans un nouvel onglet) (2025-10-13)
- SecNumCloud-qualified solutions (s’ouvre dans un nouvel onglet) (page commerciale : déclarations du fournisseur)