Contactez-nous

Alexandre KOLACZ

  • Sauvegarde pour GKE
    devops

    Sauvegarde pour GKE

    (String: <h2 id="qu%E2%80%99est-ce-que-fait-la-sauvegarde-pour-gke">Qu’est ce que fait la Sauvegarde pour GKE</h2> <p>La sauvegarde pour GKE permet de sauvegarder deux types de données :</p>)

    De nos jours, il y a de plus en plus d’entreprises et d’organisations qui se tournent  vers des solutions de cluster Kubernetes managés et de plus en plus en production. Mais la plupart du temps, la partie sauvegarde du cluster Kubernetes est délaissée. Google il y a peu a sorti une nouvelle fonctionnalité (encore en Beta ce jour) de Backup/Restore pour son service managé GKE, dans ce billet nous allons explorer cette solution en restaurant des données applicative et des manifestes Kubernetes.

    Lire la suite

  • Sécurité de la configuration des containers dans GKE
    sécurité

    Sécurité de la configuration des containers dans GKE

    (String: <p>La nouvelle fonctionnalité de sécurité s’appelle “Protect pour GKE” et inclut actuellement une solution de scan automatique des problèmes de configuration des charges de travail. Cette solution n’a pas de coût supplémentaire et les scans n'utilisent pas de ressources de calcul de vos nœuds.</p>)

    Google vient de mettre à disposition en pre-GA (General Availability) un nouveau moyen de sécuriser et de contrôler les conteneurs qui tournent dans vos clusters Google Kubernetes Engine (GKE).

    Attention ! Les fonctionnalités proposées avant la mise à disposition générale peuvent être limitées, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions pré-disponibles).

    Lire la suite

  • Revue de Presse de Janvier 2022

    Revue de Presse de Janvier 2022

    (String: <h2 id="secops"><strong>SecOPS :</strong></h2>)
    SecOPS :

    Lire la suite

  • GKE Autopilot, un pas de plus vers le no-ops ?
    Cloud Native

    GKE Autopilot, un pas de plus vers le no-ops ?

    (String: )

    GKE (Google Kubernetes Engine), bien que managé, laisse encore "trop?" d'aspects à la charge de l'utilisateur. À tel point que, des aveux même de Google, les interventions sur les tickets clients sont à plus de 80% liées à une mauvaise configuration du cluster.

    Lire la suite

  • Kubernetes avec Skaffold
    Cloud Native

    Le développement continu sur Kubernetes avec Skaffold

    (String: <h2 id="questcequeskaffold">Qu’est-ce que Skaffold ?</h2> <p>Skaffold est un outil en ligne de commande Open Source développé par Google depuis 2017, il est sorti de sa beta depuis novembre 2019.</p>)

    Dans cet article, nous allons voir comment faire du développement continu sur Kubernetes, c’est-à-dire simplifier le cycle de développement et de debug. Pour cela, nous découvrirons un outil développé par Google dont j’ai brièvement parlé lors de mon précédent article sur Cloud Code et lors de mon précédent WeSpeakCloud (cet outil était directement intégré dans Cloud Code), il se nomme Skaffold.

    Lire la suite

  • La gestion des secrets dans Google Cloud Platform - featured image
    sécurité

    La gestion des secrets dans Google Cloud Platform

    (String: <p>Dans cet article nous allons voir comment gérer nos secrets dans GCP, pour cela nous verrons 2 outils. Tout d’abord &nbsp;KMS (Key Management Service), qui permet de gérer un système de trousseau de clés. Puis, un nouvel outil qui est en version bêta sur GCP : Secret Manager (Si vous utilisez AWS, le principe de KMS et Secrets Manager sont les mêmes).</p>)
    Dans cet article nous allons voir comment gérer nos secrets dans GCP, pour cela nous verrons 2 outils. Tout d’abord KMS (Key Management Service), qui permet de gérer un système de trousseau de clés. Puis, un nouvel outil qui est en version bêta sur GCP : Secret Manager (Si vous utilisez AWS, le principe de KMS et Secrets Manager sont les mêmes).

    Lire la suite

  • Istio sur GKE
    Cloud Native

    Istio sur GKE

    (String: <h2 id="qu-est-ce-qu-istio">Qu’est-ce qu’Istio?</h2> <p>On peut se poser la question dans un premier temps, mais qu’est-ce donc qu’Istio ? Istio est un service mesh open source offrant un moyen uniforme de connecter, gérer et sécuriser des microservices. Il prend en charge la gestion des flux de trafic entre les services, l'application de stratégies d'accès et l'agrégation de données de télémétrie, le tout sans nécessiter de modification du code de microservice.</p>)

    Nous allons voir ensemble dans cet article comment installer Istio dans GKE (Google Kubernetes Engine) et comment l’utiliser. Mais avant cela, nous allons voir ce qu’est Istio : depuis quand existe-t-il ? À quelles problématiques répond-il dans nos architectures microservices ?

    Lire la suite

  • Kubernetes avec Cloud Code
    kubernetes

    Comment simplifier le développement dans Kubernetes avec Cloud Code

    (String: <p>Ce nouvel ensemble de plugins a été dévoilé par Google lors de la <a href="https://cloud.withgoogle.com/next/sf">Google Next 2019</a> et s’appelle <a href="https://cloud.google.com/code/?hl=fr">Cloud Code</a>.</p>)

    Aujourd’hui, je vais vous parler d’un nouvel ensemble de plugins magiques pour IntelliJ Idea et Visual Studio Code.

    Lire la suite

  • Cloud Run sur GKE
    cloud public

    Cloud Run sur GKE

    (String: <h2 id="passons-la-pratique">Passons à la pratique</h2> <p>Avant tout, il vous faudra activer les API pour Cloud Run et Kubernetes Engine sur GCP. Pour cela, allez dans le menu de GCP et sélectionnez “API et services”, puis allez sur “+ ACTIVER DES API ET DES SERVICES”.</p>)

    Dans cet article, nous allons voir comment utiliser Cloud Run sur un cluster GKE (Google Kubernetes Engine).
    Pour rappel, Cloud Run est un service serverless qui a été annoncé à la Google Next 2019, il permet de déployer des conteneurs stateless HTTP entièrement gérés sur GCP avec la scalabilité de 0 à N grâce à Knative. Il est possible de faire du Cloud Run directement sur GKE, ce qui permet de conteneuriser l’application, mais sans toute la complexité qu’on aurait dans la gestion des différents fichiers Yaml et le déploiement dans notre cluster Kubernetes.

    Lire la suite