Aurélien Maury

Il y a bientôt un an naissait l'idée d'un coding game orienté DevOps et Infra-as-Code, un jeu de piste qui puisse autant amuser les experts que pousser les débutants à creuser et à se perfectionner pour relever les énigmes techniques proposées. Sur le chemin de sa réalisation nous avons acquis une certaine expérience autour de Rancher, l'outillage GitOps et Scaleway Elements qu'il est temps de vous partager.

En Infra-as-Code on retrouve régulièrement des outils destinés à lancer des actions locales et à gérer des versions différentes en parallèle : tfenv, pyenv, rbenv, asdf, golang, kubectl et d’autres. Voici ma stratégie pour remplacer/automatiser tout cela avec un seul outil : direnv.

Le processus de maturation Hashicorp a enfin jugé Terraform digne d’obtenir le label 1.0 ! Terraform vient donc compléter le chapitre Infrastructure de la boîte à outils Hashicorp avec Vagrant et Packer. Voici un chapitre de la vision Hashicorp arrivé à maturité et ça fait plaisir.

Le monde du monitoring a quelque peu changé ces dernières années, notamment avec un projet open-source qui revient souvent : Prometheus. Même si ce projet est de plus en plus populaire, il reste inconnu dans de nombreux cercles techniques. C’est pourquoi nous allons faire dans cet article un résumé des informations essentielles concernant Prometheus : une description rapide, une revue d’architecture, les projets satellites qui existent et les axes de réflexion si vous souhaitez l’utiliser à grande échelle.

Quand on pilote des serveurs avec Ansible, il arrive souvent d'avoir besoin de faire un redémarrage avant de continuer les opérations, ne serait-ce que pour changer de kernel. C'est une question récurrente, autant en formation que dans les équipes que je fréquente. Voici donc un petit aide-mémoire pour vous expliquer comment redémarrer et attendre le retour d'une ou plusieurs machines avant de continuer le flow des tâches Ansible.

Il arrive régulièrement que les architectes réseaux définissent des zones privées, coupées du Grand Internet pour des raisons de sécurité. Dans ces zones, il faut malgré tout assurer les mises à jour des systèmes, souvent avec des serveurs miroirs ou des proxy-cache.

Consul offre une interface DNS permettant de récupérer facilement les adresses et ports des services et des nodes qui sont déclarés. C’est d’ailleurs extrêmement pratique. Le seul inconvénient de cette interface est qu’elle n’est pas intégrable facilement dans la chaîne de résolution standard. Je vous propose une solution ici pour que les enregistrements de Consul soient traités au même titre que les autres par vos serveurs Linux.

On parle beaucoup de Prometheus comme l’outil de remontée de métriques à la mode ces derniers temps. Comme le hype attire le hype, beaucoup d’exemples sont à base de Prometheus conteneurisé, déployés sur des orchestrateurs de conteneurs, en découverte automatique de la galaxie des micro-services environnants.

Terraform, issu des fonderies Hashicorp, est en passe de devenir le standard de-facto pour ce qui est de la gestion d’infrastructures cloud. Cependant, Terraform génère également un certain nombre de questions quant aux bonnes pratiques à appliquer et aux techniques de craftsmanship à garder à l’esprit. En effet, à partir d’un certain volume de sources, le temps de communication entre Terraform et les différentes APIs des providers peut rendre l’expérience pour le moins frustrante.