Akram BLOUZA

Ses domaines de prédilection : agilité, qualité & performance, automatisation et DevOps. Son credo: “build once, test, ship & run in production”

Paris

21/06/2023
Akram BLOUZA

kubernetes
Comment réduire les surfaces d'attaques dans Kubernetes ?

Introduction Sécuriser son système d’information demeure une préoccupation majeure. Et avec l’adoption des conteneurs et Kubernetes, de nouvelles méthodes et outils sont apparus pour apporter une sécurité adaptée sur l’ensemble des surfaces d’attaques.

Lire la suite
21/04/2022
Akram BLOUZA

Actualités
Les 3 grandes tendances de l'AWS Summit Paris 2022
(String: <p> </p>)
Après deux ans d'absence c'était le grand retour de l'AWS Summit Paris ce mardi 12 avril 2022.

Lire la suite
08/10/2020
Akram BLOUZA

sécurité
Sécuriser l'accès à vos données depuis QuickSight
(String: <h2 id="-nonc-">Énoncé</h2> <p>Prenons le cas d’une infrastructure AWS qui est localisée dans la région parisienne (eu-west-3). Nous souhaitons exposer dans QuickSight une partie d’une base de données PostgreSQL RDS hébergée dans cette infrastructure. Pour mieux sécuriser son accès, la base de données RDS a été provisionnée dans des sous-réseaux privés et elle est accessible uniquement depuis les backends applicatifs.<br><br></p>)
Il est souvent très utile d’effectuer des analyses ad hoc de vos données à partir de tableaux complexes ou dans des visualisations graphiques ayant certains indicateurs intéressants très difficiles à calculer seul. Si vous avez ce besoin, QuickSight est le bon service AWS à utiliser. Dans cet article, nous allons détailler comment mettre en place QuickSight pour l’intégrer facilement à vos applications d’une manière sécurisée.

Lire la suite
10/12/2019
Akram BLOUZA

Cloud Native
Organiser vos paramètres applicatifs dans AWS
(String: <h2 id="organisation-aws">Organisation AWS</h2>  <br>  <p>Afin d’assurer un cloisonnement maximal entre certaines plateformes et permettre une meilleure gestion des aspects sécurité et utilisateurs, il est recommandé de s’appuyer sur le service <strong>AWS Organizations</strong> permettant de créer une arborescence de comptes AWS.</p>)
Dans AWS, nous avons une multitude de services très riches qui offrent plusieurs fonctionnalités, parfois méconnues. Dans cet article, j’aborderai en détail des fonctionnalités très utiles du service “AWS Systems Manager Parameter Store”.

Lire la suite
03/01/2019
Akram BLOUZA

cloud public
Surveiller vos infrastructures et applications dans AWS
(String: <p>Vous avez déployé votre application dans une infrastructure AWS sécurisée, résiliente, hautement disponible et scalable. Ensuite, vous avez besoin d’être rassuré sur le fait que cette machine tourne comme vous le souhaitez et d’être alerté dès qu’il y a une défaillance dans ce que vous avez mis en place.</p>)
Vous avez déployé votre application dans une infrastructure AWS sécurisée, résiliente, hautement disponible et scalable. Ensuite, vous avez besoin d’être rassuré sur le fait que cette machine tourne comme vous le souhaitez et d’être alerté dès qu’il y a une défaillance dans ce que vous avez mis en place.

Lire la suite
23/10/2017
Akram BLOUZA

Cloud Native
OpenShift 3 - Partie 3 : Déployer votre application
(String: <p>OpenShift permet de construire votre application, la déployer et l'exécuter.<br>Dans mon <a href="https://blog.wescale.fr/2017/09/13/openshift-3-partie-2-construire-votre-application/">précédent article</a>, j’ai abordé les différentes stratégies de build utilisables dans OpenShift.<br>Dans cette troisième et dernière partie, je vais parcourir l’ensemble des fonctionnalités les plus importantes qu’OpenShift peut traiter lors du déploiement de l’application.</p>)
OpenShift permet de construire votre application, la déployer et l'exécuter.
Dans mon précédent article, j’ai abordé les différentes stratégies de build utilisables dans OpenShift.
Dans cette troisième et dernière partie, je vais parcourir l’ensemble des fonctionnalités les plus importantes qu’OpenShift peut traiter lors du déploiement de l’application.

Lire la suite
13/09/2017
Akram BLOUZA

Cloud Native
OpenShift 3 - Partie 2 : Construire votre application
(String: )
Maintenant que vous connaissez les bases du fonctionnement d’Openshift, je vais pouvoir aborder la partie Build, pour vous montrer les différentes stratégies présentes pour construire votre application.

Lire la suite
30/08/2017
Akram BLOUZA

Cloud Native
OpenShift 3 - Partie 1 : le B.A BA
(String: <h2 id="c-est-quoi-openshift">C’est quoi OpenShift ?</h2> <p>Il s’agit d’un PaaS (Platform-as-a-Service) possédant une offre  <a href="https://manage.openshift.com/">publique</a>, ainsi qu’une version privée on-premise.<br>Avec Openshift, les développeurs possèdent un moyen simple pour <strong>construire, déployer et exécuter des applications dans des conteneurs</strong>.<br>Les deux premières versions d’OpenShift utilisent un moteur et un orchestrateur de conteneurs maison développés par <a href="https://developers.openshift.com/overview/basic-terminology.html">RedHat</a>.<br>À l'heure à laquelle j'écris cet article, la dernière version d'OpenShift, la version 3, est une évolution majeure de la solution puisqu'elle intègre maintenant le moteur de conteneurs <strong>Docker</strong> et l’orchestrateur <strong>Kubernetes</strong>.</p>)
C’est quoi OpenShift ? Il s’agit d’un PaaS (Platform-as-a-Service) possédant une offre publique, ainsi qu’une version privée on-premise. Avec Openshift, les développeurs possèdent un moyen simple pour construire, déployer et exécuter des applications dans des conteneurs. Les deux premières versions d’OpenShift utilisent un moteur et un orchestrateur de conteneurs maison développés par RedHat. À l'heure à laquelle j'écris cet article, la dernière version d'OpenShift, la version 3, est une évolution majeure de la solution puisqu'elle intègre maintenant le moteur de conteneurs Docker et l’orchestrateur Kubernetes.

Lire la suite
13/04/2017
Akram BLOUZA

Actualités
Revue de presse d'Avril 2017
(String: <h2 id="rkt-veut-rejoindre-la-cncf">RKT veut rejoindre la CNCF</h2> <p>Dans <a href="https://coreos.com/blog/rkt-container-runtime-to-the-cncf.html">ce billet de blog</a>, les équipes de <a href="https://www.twitter.com/coreos">CoreOS</a> nous expliquent les raisons pour lesquelles elles proposent le projet RKT à la <a href="https://www.cncf.io">Cloud Native Computing Fondation</a>. La CNCF dépend de la Linux Foundation et son but est d’encourager le développement d’applications open source considérées comme “cloud native”, c’est à dire containerisées, qui peuvent être managées par un orchestrateur, orientées microservices.</p>)
RKT veut rejoindre la CNCF Dans ce billet de blog, les équipes de CoreOS nous expliquent les raisons pour lesquelles elles proposent le projet RKT à la Cloud Native Computing Fondation. La CNCF dépend de la Linux Foundation et son but est d’encourager le développement d’applications open source considérées comme “cloud native”, c’est à dire containerisées, qui peuvent être managées par un orchestrateur, orientées microservices.

Lire la suite