Systèmes & Linux
Sécurité et durcissement d'un serveur Linux
Durcir un serveur Linux : moindre privilège, mises à jour, SSH sécurisé, pare-feu, fail2ban, SELinux et AppArmor, sysctl, auditd, journaux d'authentificat…
Guides & décryptages
La bibliothèque des esprits curieux
DevOps
CI/CD de bout en bout (1/5) : principes et anatomie d'un pipeline
Comprendre la CI/CD de bout en bout : intégration continue, livraison continue et déploiement continu, étapes d'un pipeline du commit à la production, déc…
DevOps
CI/CD de bout en bout (2/5) : intégration continue, tests et qualité
Réussir l'intégration continue : pyramide des tests, tests unitaires, d'intégration, de contrat et de bout en bout, lint et analyse statique, couverture, …
DevOps
CI/CD de bout en bout (3/5) : artefacts, registres et environnements
Livrer en continu : artefacts immuables et versionnés, registres d'images et de paquets, promotion d'un même artefact entre environnements, configuration …
DevOps
CI/CD de bout en bout (4/5) : stratégies de déploiement et retour arrière
Déployer sans interruption et sans risque : recreate, rolling update, blue/green, canary, feature flags, dark launch, vérifications après déploiement, ana…
DevOps
CI/CD de bout en bout (5/5) : GitHub Actions, GitLab CI, Jenkins et Argo CD en pratique
Comparer et utiliser les outils CI/CD : GitHub Actions, GitLab CI, Jenkins, Argo CD et Flux ; pipeline complet du commit à la production, workflows réutil…
DevOps
DevSecOps : sécuriser la chaîne logicielle de bout en bout
Intégrer la sécurité dans le pipeline DevOps : shift-left, modélisation des menaces, détection de secrets, SAST, analyse des dépendances (SCA), scan d'ima…
DevOps
Observabilité, SRE et gestion des incidents pour les équipes DevOps
Exploiter ce que l'on livre : métriques, logs et traces, golden signals, SLI, SLO et budgets d'erreur, alertes actionnables, astreinte, gestion d'incident…
Observabilité
Performance et capacity planning Elasticsearch : shards, heap, indexation et benchmarks
Dimensionner et optimiser Elasticsearch : taille et nombre de shards, heap JVM, caches, réglages d'indexation (refresh, bulk, répliques), requêtes perform…
Observabilité
Automatisation et infrastructure as code pour Elasticsearch : API, Terraform, Ansible et CI/CD
Automatiser l'administration d'Elasticsearch : API REST et clients, fournisseur Terraform elasticstack (templates, ILM, rôles), Ansible, ECK en GitOps et …
Observabilité
Incidents et automatisation avec Datadog : On-Call, Incident Management et Workflow Automation
Gérer les incidents dans Datadog : monitors bien conçus, astreinte avec On-Call, déclaration et suivi d'incidents, Workflow Automation pour la remédiation…
Observabilité
Dynatrace : définitions, architecture et intelligence artificielle Davis
Les notions de base de Dynatrace (entités, Smartscape, PurePath, Davis) et son architecture : OneAgent, ActiveGate, cluster SaaS ou Managed, et le rôle de…
L'apprentissage ne s'arrête jamais