Observabilité
OpenSearch en production : ISM, sauvegardes, sécurité et bonnes pratiques
Automatiser le cycle de vie avec ISM, sauvegarder par snapshots, gérer les rôles et dimensionner un cluster OpenSearch.
Guides & décryptages
La bibliothèque des esprits curieux
Automatisation
Bonnes pratiques Terraform : structure, état, sécurité, revue et maintenance
Les bonnes pratiques Terraform en équipe : structure des dépôts, nommage, versions épinglées, état distant chiffré et verrouillé, petits états, modules te…
Cloud computing
Exploiter OVHcloud : Terraform, supervision, sécurité, coûts et souveraineté
Exploiter OVHcloud en production : infrastructure as code avec les fournisseurs Terraform ovh et openstack, Logs Data Platform et supervision, sécurité (a…
Cloud computing
Bonnes pratiques OVHcloud : organisation, sécurité, réseau, sauvegarde et coûts
Les bonnes pratiques pour exploiter le Public Cloud OVHcloud en production : projets par environnement, identités et 2FA, réseau privé et Load Balancer, s…
Cloud computing
Exploiter Google Cloud : observabilité, sécurité, infrastructure as code et coûts
Exploiter Google Cloud : Cloud Monitoring, Cloud Logging et Cloud Trace (Google Cloud Observability), Security Command Center, Secret Manager et Cloud KMS…
Cloud computing
Bonnes pratiques Google Cloud : organisation, sécurité, fiabilité et coûts
Les bonnes pratiques pour exploiter Google Cloud : organisation et dossiers, projets par environnement, IAM par groupes, comptes de service sans clés, rés…
Cloud computing
Bonnes pratiques Azure : landing zone, sécurité, fiabilité et coûts
Les bonnes pratiques pour exploiter Azure en production : landing zone et groupes d'administration, identités et PIM, réseau privé, Key Vault et identités…
Cloud computing
Le réseau AWS : VPC, sous-réseaux, routage et sécurité
Concevoir un réseau AWS : VPC et plages CIDR, sous-réseaux publics et privés, tables de routage, passerelles Internet et NAT, groupes de sécurité et NACL,…
Cloud computing
Bonnes pratiques AWS : sécurité, fiabilité, coûts et exploitation
Les bonnes pratiques essentielles pour exploiter AWS en production : organisation multi-comptes, identités et moindre privilège, réseau, chiffrement, haut…
Systèmes & Linux
Sécurité et durcissement d'un serveur Linux
Durcir un serveur Linux : moindre privilège, mises à jour, SSH sécurisé, pare-feu, fail2ban, SELinux et AppArmor, sysctl, auditd, journaux d'authentificat…
Conteneurisation
Sécurité réseau des conteneurs (container network security) et networking Kubernetes
Sécuriser le réseau des conteneurs : fonctionnement du networking Docker et Kubernetes, CNI, NetworkPolicies en refus par défaut, mTLS avec un service mes…
Observabilité
Sécurité avancée Elasticsearch : TLS, certificats, clés d'API, FLS, DLS et audit
Sécuriser Elasticsearch en profondeur : TLS transport et HTTP, gestion des certificats avec elasticsearch-certutil, cycle de vie des clés d'API, sécurité …
L'apprentissage ne s'arrête jamais