Cloud computing
Le réseau Azure : VNet, NSG, peering, équilibrage et connectivité hybride
Concevoir le réseau sur Azure : réseaux virtuels et sous-réseaux, groupes de sécurité réseau (NSG), peering et topologie hub and spoke, Azure Firewall, Pr…
Guides & décryptages
La bibliothèque des esprits curieux
Cloud computing
Superviser et protéger Azure : Monitor, Log Analytics, Defender, Key Vault et Backup
Exploiter Azure : Azure Monitor (métriques, journaux d'activité, alertes), Log Analytics et KQL, Application Insights, Microsoft Defender for Cloud, Key V…
Cloud computing
Infrastructure as Code sur Azure : Bicep, Terraform, Cost Management et Well-Architected
Décrire et déployer Azure en code avec Bicep (modules, paramètres, what-if, déploiements par pipeline) ou Terraform, gérer les coûts avec Cost Management,…
Cloud computing
IAM : identités, rôles et politiques sur AWS
Sécuriser l'accès à AWS avec IAM : utilisateurs, groupes, rôles et politiques JSON, évaluation des permissions, MFA, IAM Identity Center pour les humains,…
Automatisation
Partager un environnement Vagrant : ngrok et le plugin vagrant-share
Rendre une application qui tourne dans une machine Vagrant accessible à un collègue ou un client : redirection de ports, ngrok, plugin vagrant-share, et p…
Proxy & réseau
Traefik comme Ingress Controller pour Kubernetes (Helm, IngressRoute, Gateway API)
Installer Traefik dans Kubernetes avec Helm et publier des applications avec Ingress, les CRD IngressRoute et Middleware, ou la Gateway API ; certificats,…
Proxy & réseau
Les plugins Traefik : l'exemple de CrowdSec pour bloquer les attaques
Étendre Traefik avec des plugins (catalogue officiel, interpréteur Yaegi), puis protéger ses applications avec CrowdSec : détection des comportements malv…
Proxy & réseau
Traefik : le tracing distribué avec OpenTelemetry
Activer le tracing de Traefik v3 avec OpenTelemetry (OTLP), propager le contexte W3C vers les applications, échantillonner, et analyser les spans de Traef…
Observabilité
Les conventions sémantiques OpenTelemetry (semconv) : nommer la télémétrie
Comprendre et appliquer les conventions sémantiques OpenTelemetry : attributs de ressource, HTTP, bases de données, messagerie, GenAI, noms de spans et de…
Systèmes & Linux
Processus, mémoire et performance : surveiller et dépanner un serveur Linux
Comprendre et piloter les processus Linux (ps, top, signaux, nice, jobs), interpréter la charge, la mémoire et les entrées-sorties (free, vmstat, iostat),…
DevOps
Conteneurs, Kubernetes et cloud native dans une démarche DevOps
Le rôle des conteneurs et de Kubernetes dans le DevOps : images reproductibles, Dockerfile multi-stage, registres, orchestration, Helm et Kustomize, appli…
DevOps
DevSecOps : sécuriser la chaîne logicielle de bout en bout
Intégrer la sécurité dans le pipeline DevOps : shift-left, modélisation des menaces, détection de secrets, SAST, analyse des dépendances (SCA), scan d'ima…
L'apprentissage ne s'arrête jamais