Contactez-nous

Blog

Tous les articles

  • Banalement ordinaire : une experience dans le monde de la Tech - featured image
    Actualités

    Banalement ordinaire : une experience dans le monde de la Tech

    Aujourd’hui, de plus en plus de conférences traitent du sujet de l’inclusion et de la place des femmes dans l'IT.

    Lire la suite

  • Carnet de conférence des 10 ans du DevFest Nantes - featured image
    Actualités

    Carnet de conférence des 10 ans du DevFest Nantes

    GDG Nantes : 10 ans de DevFest Les 20 et 21 octobre derniers s'est déroulée la 10ème édition du DevFest Nantes à la Cité des congrès. Près de 3700 personnes se sont retrouvées pour échanger sur des sujets autour de la tech, allant du partage très personnel sur les épreuves d’une dépression au hands-on sur Rust, en passant par la description d'une entreprise sans chef. Vous l'aurez compris, cette édition était une nouvelle fois placée sous le signe de la diversité de contenu. Nous nous proposons de partager avec vous notre voyage au centre du DevFest Nantes 2022.

    Lire la suite

  • Google Cloud Next'22 : La nouvelle stratégie de Google - featured image
    Actualités

    Google Cloud Next'22 : La nouvelle stratégie de Google

    Une stratégie annoncée en 2021 Les 12 et 13 Octobre derniers a eu lieu la grand-messe annuelle de Google Cloud avec la conférence Cloud Next. Répartie simultanément sur plusieurs lieux géographiques, ce fut le moment de développer les annonces autour de ses différents services.

    Lire la suite

  • Développez vos CLI en Java avec Quarkus et Picocli dans le Cloud - featured image
    Cloud Native

    Développez vos CLI en Java avec Quarkus et Picocli dans le Cloud

    De plus en plus d’applications fournissent, en plus de leurs API (REST, gPRC, etc.), des utilitaires (Command Line Interface). Ceux-ci permettent un accès rapide via un terminal aux services proposés, sans avoir à se soucier techniquement de la communication.

    Lire la suite

  • Bonnes pratiques pour rédiger un post-mortem - featured image
    Actualités

    Bonnes pratiques pour rédiger un post-mortem

    (String: <p style="text-align: justify;">Un post-mortem intervient en général, comme son nom l’indique, après un incident, qu’il s’agisse d’une indisponibilité de service ou de l'échec d’une opération planifiée par exemple. Le post-mortem est une pratique qui a pour but de vous aider à apprendre de vos erreurs dans une optique d’amélioration continue.</p>)
    Un post-mortem intervient en général, comme son nom l’indique, après un incident, qu’il s’agisse d’une indisponibilité de service ou de l'échec d’une opération planifiée par exemple. Le post-mortem est une pratique qui a pour but de vous aider à apprendre de vos erreurs dans une optique d’amélioration continue.

    Lire la suite

  • terraform atlantis
    Infrastructure Craftsmanship

    Tendre vers une approche GitOps sur des projets Terraform avec Atlantis

    (String: <p>Nos infrastructures peuvent être construites, déployées, répliquées grâce à ces API. Des outils dits d’Infrastructure as Code (IaC) comme AWS Cloud Formation, HashiCorp Terraform, ou encore Pulumi ont émergé pour simplifier la description de nos infrastructures ou nos services SaaS.</p>)

    L’arrivée des fournisseurs de cloud public a été une révolution sur plusieurs aspects pour la création d’infrastructure : ils ont proposé des API pour créer, modifier ou supprimer les ressources, permis l’élasticité de l’infrastructure, proposé une facturation à la demande, etc.

    Lire la suite

  • multicloud
    cloud public

    Comment respecter les contraintes de continuité grâce au multicloud ?

    (String: <div data-mobiledoc="{&quot;version&quot;:&quot;0.3.2&quot;,&quot;atoms&quot;:[],&quot;cards&quot;:[[&quot;markdown&quot;,{&quot;markdown&quot;:&quot;## La continuité, un enjeu pour toutes les entreprises&quot;}],[&quot;image&quot;,{&quot;src&quot;:&quot;https://wescalefr.ghost.io/content/images/2022/09/Cercle---Multi-Cloud-1--1-.jpg&quot;,&quot;width&quot;:1272,&quot;height&quot;:828,&quot;caption&quot;:&quot;<em>Architecture multicloud orientée Kubernetes</em>&quot;}]],&quot;markups&quot;:[[&quot;strong&quot;],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://monjuridique.infogreffe.fr/blog/reglement-dora&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf&quot;]]],&quot;sections&quot;:[[10,0],[1,&quot;p&quot;,[[0,[],0,&quot;L" utopie="" pour="" une="" entreprise="" est="" de="" pouvoir="" fonctionner="" normalement="" sans="" tre="" interrompue="" par="" des="" v="" nements="" externes="" comme="" catastrophe="" naturelle="" ou="" interne="" erreur="" gestion="" dans="" le="" monde="" r="" el="" se="" doit="" planifier="" son="" activit="" en="" pr="" vision="" quelconques="" perturbateurs="" m="" me="" s="" il="" impossible="" voir="" et="" ma="" triser="" la="" ponse="" chaque="" nement="" perturbateur="" individuellement="" possible="" mettre="" place="" un="" 0="" 1="" plan="" continuit="" d="" pca="" limiter="" liminer="" les="" perturbations="" l="" p="" ce="" inclure="" diff="" rents="" prestataires="" plus="" populaires="" 2022="" fournisseur="" cloud="" public="" cet="" article="" nous="" allons="" parler="" contraintes="" li="" es="" quoi="" approche="" multicloud="" permet="" pondre="" ses="" besoins="" enfin="" verrons="" impl="" mentation="" architecture="" afin="" mieux="" identifier="" restreindre="" minimum="" rim="" avons="" choisi="" prendre="" exemple="" secteur="" finance="" h2="" du="" financier="" parmi="" glement="" au="" fran="" aise="" domaine="" respecter="" rentes="" glementations="" :="" 3="" ul="" chelle="" mondiale="" avec="" accords="" b="" iii="" europ="" enne="" digital="" operational="" resilience="" act="" dora="" qui="" sera="" mis="" fin="" ann="" e="" organismes="" contr="" mentent="" recommandations="" european="" banking="" authority="" eba="" ont="" introduit="" notion="" risque="" op="" rationnel="" fini="" pertes="" provenant="" processus="" internes="" inad="" quats="" faillants="" personnes="" syst="" mes="" information="" tris="" niveau="" que="" loi="" a="" objectif="" renforcement="" silience="" face="" aux="" incidents="" sont="" explicitement="" inclus="" cette="" tenus="" obligations="" elle-m="" impose="" mise="" unifi="" travers="" europe="" rifier="" poss="" robuste="" qu="" test="" guli="" rement="" die="" section="" enti="" re="" sur="" lors="" utilisation="" prestataire="" services="" synth="" capable="" continuer="" malgr="" faut="" part="" avoir="" retrait="" vis-="" -vis="" si="" service="" grade="" mani="" inacceptable="" prestation="" devrait="" transf="" rable="" chez="" autre="" cela="" assurer="" cas="" engagement="" impacts="" fourniture="" soient="" minimaux="" ces="" faites="" indiquent="" clairement="" consomme="" soit="" recommand="" recours="" plusieurs="" parall="" contexte="" glementaire="" semble="" recommandable="" h3="" besoin="" consiste="" utiliser="" deux="" fournisseurs="" usages="" possibles="" voici="" quelques="" exemples="" premier="" stockage="" second="" calcul="" h="" berger="" applications="" attente="" activation="" remplacer="" probl="" certaines="" data="" science="" autres="" sites="" web="" usage="" clouds="" bergent="" chacun="" mode="" actif-actif="" puissent="" migr="" rapidement="" disponibles="" notre="" contrainte="" matiques="" choisir="" dernier="" important="" citer="" points="" attentions="" utilise="" uniquement="" consommer="" kubernetes="" eks="" aks="" donn="" entre="" on-premise="" pliqu="" fois="" jour="" source="" rit="" tant="" images="" conteneurs="" galement="" 10="" imaginons="" maintenant="" situation="" crise="" amazon="" aws="" panne="" suite="" avant="" explication="" celle-ci="" t="" con="" ue="" permettre="" transfert="" ploy="" utilisant="" berg="" peuvent="" azure="" gr="" conclusion="" pu="" comprendre="" quelles="" pouvaient="" comment="" permettait="" lesdites="" sant="" militaire="" propres="" cependant="" multi-cloud="" reste="" solution="" viable="" ne="" pas="" subir="" interruption="" sources="" https:="" www="" europa="" eu="" default documents="" files="" 10180="" 2170125="" de3571be-cdba-4c42-997e-98ec85eac7c2="" recommendations="" 20on="" 20cloud="" 20outsourcing="" 20="" 28eba-rec-2017-03="" 29_fr="" pdf="" retry="1&quot;]],[[0,[],0,&quot;Digital" 2="" monjuridique="" infogreffe="" fr="" blog="" reglement-dora="" haut="" comit="" juridique="" financi="" paris="" rapport="" bancaire="" banque-france="" rapport_42_f="" 4="" journaldunet="" com="" web-tech="" 1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite="" 5="" economie="" gouv="" hfds-guide-pca-plan-continuite-activite-_sgdsn=""> <div> <h2>La continuité, un enjeu pour toutes les entreprises</h2> <p>Dans le monde réel, une entreprise se doit de planifier son activité en prévision de quelconques événements perturbateurs. Même s'il est impossible de prévoir et de maîtriser la réponse à chaque événement perturbateur individuellement, il est possible de mettre en place un <strong>plan de continuité d'activité</strong> (PCA) pour limiter ou éliminer les perturbations des activités de l'entreprise.</p> <p>Ce PCA doit inclure les différents prestataires de l'entreprise, l'un des plus populaires en 2022 est le fournisseur de cloud public.</p> <p>Dans cet article, nous allons parler des contraintes liées à la <strong>continuité</strong> pour une entreprise. En quoi une approche <strong>multicloud</strong> permet de répondre à ses besoins de <strong>continuité</strong> et enfin, nous verrons une implémentation d'architecture <strong>multicloud</strong>.</p> <p>Afin de mieux identifier les contraintes et de restreindre un minimum le périmètre de l'article, nous avons choisi de prendre l'exemple d'une entreprise dans le secteur de la finance.</p> <h2>La continuité et ses contraintes pour une entreprise du secteur de la finance</h2> <p>Le secteur financier est un secteur parmi les plus réglementés au monde. Une entreprise française dans ce domaine se doit de respecter différentes réglementations :</p> <ul> <li>à l'échelle mondiale avec les <strong>accords de Bâle III</strong></li> <li>à l'échelle européenne avec le <strong>Digital Operational Resilience Act (DORA)</strong> qui sera mis en place en fin d'année 2022</li> <li>à l'échelle française avec les organismes de contrôles qui implémentent les recommandations de l'<strong>European Banking Authority (EBA)</strong></li> </ul> <p><strong>Les accords de Bâle</strong> ont introduit la notion de risque opérationnel défini comme « pertes provenant de processus internes inadéquats ou défaillants, de personnes et systèmes ou d’événements externes ». Le système d’information de l’entreprise doit être maîtrisé au même niveau que les activités de l’entreprise.</p> <p><strong>DORA</strong> est une loi qui a pour objectif le renforcement de la résilience face aux incidents liés au système d’information. Les prestataires sont explicitement inclus dans cette loi afin d’être tenus aux mêmes obligations que l’entreprise elle-même.</p> <p>DORA impose la mise en place de processus et de contrôles unifiés à travers l’Europe pour vérifier que le système d’information de l’entreprise possède un plan de <strong>continuité</strong> d’activité robuste et qu’il est testé régulièrement.</p> <p>L'<strong>European Banking Authority</strong> dédie une section entière de recommandations sur le plan de <strong>continuité</strong> d'activité lors de l'utilisation d'un prestataire de services cloud public en entreprise. En synthèse, l'entreprise doit être capable de continuer ses activités malgré un défaut de la part du prestataire. L'entreprise doit avoir un plan de retrait vis-à-vis du prestataire si le service se dégrade de manière inacceptable et que la prestation devrait être transférable chez un autre prestataire.</p> <p>En plus de cela, l'entreprise doit s'assurer qu'en cas de retrait de l'engagement avec le prestataire cloud public, les impacts sur la fourniture des services soient minimaux.</p> <p>Ces recommandations faites par l'EBA nous indiquent clairement que, pour qu'une entreprise qui consomme du cloud public soit capable d'assurer la <strong>continuité</strong> de ses activités, il est recommandé d'avoir recours à plusieurs prestataires de cloud public en parallèle.</p> <p>Dans ce contexte réglementaire, une approche <strong>multicloud</strong> semble recommandable.</p> <h3>Le multicloud, une réponse à ce besoin de continuité</h3> <p>Le <strong>multicloud</strong> consiste à utiliser deux fournisseurs ou plus de services cloud public en parallèle.</p> <p>Plusieurs cas d'usages sont possibles pour le <strong>multicloud</strong>, en voici quelques exemples :</p> <ul> <li>un premier cloud pour les services de stockage et un second cloud pour les services de calcul</li> <li>un premier cloud pour héberger ses applications et un second avec les mêmes applications en attente d'activation pour remplacer le premier cloud en cas de problème</li> <li>un premier cloud pour héberger certaines applications (data science par exemple) et un second cloud pour héberger d'autres applications (sites web), séparées par cas d'usage</li> <li>deux clouds qui hébergent chacun des applications différentes (mode actif-actif) afin que, en cas de problème sur un cloud, les applications puissent être migrées rapidement sur l'autre afin d'être disponibles</li> </ul> <p>Dans le cas de notre entreprise française qui est contrainte par ses problématiques de <strong>continuité</strong>, nous allons choisir le dernier cas d'usage (actif-actif).</p> <p>Pour cette architecture, il est important de citer quelques points d'attentions :</p> <ul> <li>l'entreprise utilise uniquement le cloud pour consommer des services Kubernetes (EKS &amp; AKS)</li> <li>les données entre cloud public et on-premise est répliquée plusieurs fois par jour, la source de vérité étant on-premise</li> <li>les images de conteneurs sont également répliquées plusieurs fois par jour, la source de véritée étant on-premise</li> </ul> <p>Imaginons maintenant une situation de crise pour l'entreprise, le cloud public Amazon Web Services (AWS) est en panne à la suite d'une catastrophe naturelle. L'entreprise se doit de fonctionner malgré le contexte de catastrophe.</p> <p>Comme mis en avant lors de l'explication de l'architecture, celle-ci a été conçue pour permettre un transfert des applications d'un cloud public à un autre. Les différents conteneurs déployés sur AWS, utilisant les images hébergées on-premise, peuvent être déployés sur le cloud public Azure.</p> <p>Cela permet à notre entreprise de respecter les contraintes de <strong>continuité</strong> même dans un contexte de crise grâce à l'approche <strong>multicloud</strong>.</p> <h2>Conclusion</h2> <p>Grâce à l'exemple de l'entreprise française du secteur financier qui consomme des services cloud public, nous avons pu comprendre quelles pouvaient être les contraintes de <strong>continuité</strong> et comment une approche <strong>multicloud</strong> permettait de respecter lesdites contraintes.</p> <p>Chaque secteur d'activité (santé, service public, militaire, ...) possède ses propres contraintes de <strong>continuités</strong>, cependant en cas d'utilisation de cloud public par l'entreprise, une approche multi-cloud reste une solution viable pour ne pas subir d'interruption de service en cas de crise.</p> <h3>Sources</h3> <ul> <li>European Banking Authority : <a href="https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1">https://www.eba.europa.eu/sites/default/documents/files/documents/10180/2170125/de3571be-cdba-4c42-997e-98ec85eac7c2/Recommendations%20on%20Cloud%20Outsourcing%20%28EBA-Rec-2017-03%29_FR.pdf?retry=1</a></li> <li>Digital Operational Resilience Act (fin 2022) : <a href="https://monjuridique.infogreffe.fr/blog/reglement-dora">https://monjuridique.infogreffe.fr/blog/reglement-dora</a></li> <li>Haut Comité juridique de la Place financière de Paris Rapport sur le cloud bancaire : <a href="https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf">https://www.banque-france.fr/sites/default/files/rapport_42_f.pdf</a></li> <li><a href="https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/">https://www.journaldunet.com/web-tech/cloud/1499567-multi-cloud-les-avantages-de-la-transformation-l-emportent-sur-la-complexite/</a></li> <li><a href="https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf">https://www.economie.gouv.fr/files/hfds-guide-pca-plan-continuite-activite-_sgdsn.pdf</a></li> </ul> </div> </div>)

    L'utopie pour une entreprise est de pouvoir fonctionner normalement sans être interrompue par des événements externes comme une catastrophe naturelle ou interne comme une erreur de gestion.

    Lire la suite

  • kubernetes pour les nuls
    kubernetes

    Kubernetes pour les nuls

    (String: <div data-mobiledoc="{&quot;version&quot;:&quot;0.3.2&quot;,&quot;atoms&quot;:[],&quot;cards&quot;:[],&quot;markups&quot;:[[&quot;strong&quot;],[&quot;a&quot;,[&quot;href&quot;,&quot;https://kubernetes.io/fr/docs/tasks/tools/install-minikube/&quot;]],[&quot;a&quot;,[&quot;href&quot;,&quot;https://kubernetes.io/docs/tutorials/kubernetes-basics/_print/&quot;]]],&quot;sections&quot;:[[1,&quot;p&quot;,[[0,[],0,&quot;Les applications conteneurisées sont devenues très populaires ces dernières années. La plateforme d’orchestration de conteneurs Kubernetes a elle aussi été massivement adoptée par les entreprises. C’est en ce sens que j’ai décidé de m’y intéresser.&quot;]]],[1,&quot;h2&quot;,[[0,[],0,&quot;Pourquoi j’ai eu envie de découvrir Kubernetes ?&quot;]]],[1,&quot;p&quot;,[[0,[],0,&quot;J’ai eu l’occasion de mener plusieurs projets avec Docker pour conteneuriser des applications afin de faciliter leur déploiement. Cela m’a permis de construire des applications et de rassembler toutes les dépendances, l’OS et le code au sein d’un conteneur. Le processus de déploiement s’est vu simplifié et accéléré.&quot;]]],[1,&quot;p&quot;,[[0,[],0,&quot;Vous l’aurez compris, les conteneurs m’ont permis de faciliter le développement et le déploiement des applications. Mais je me suis vite retrouvé avec plusieurs dizaines de conteneurs à gérer. Plusieurs problématiques sont alors apparues :&quot;]]],[3,&quot;ul&quot;,[[[0,[],0,&quot;Comment mettre à jour les conteneurs sans interruption de service ?&quot;]],[[0,[],0,&quot;Comment les monitorer ?&quot;]],[[0,[],0,&quot;Comment absorber les pics de charges ?&quot;]]]],[1,&quot;p&quot;,[[0,[],0,&quot;C’est en me posant ces questions que je me suis interrogé et intéressé à Kubernetes. Il s’agit d’un outil d’orchestration de conteneurs permettant de les créer et de les déployer. Il permet d’automatiser d’un grand nombre de processus manuels associés aux déploiements, à la gestion et à la mise à l’échelle des applications.&quot;]]],[1,&quot;p&quot;,[[0,[],0,&quot;Pour rappel, Docker a pour rôle de packager et de déployer sur un serveur les applications dans des conteneurs. Kubernetes permet d’améliorer les processus, permettant de déployer facilement de nouvelles versions sur des centaines (voire des milliers) de serveurs. Le tout sans l" interruption="" de="" service="" 1="" h2="" 0="" comment="" je="" me="" suis="" form="" kubernetes="" p="" pour="" d="" couvrir="" et="" former="" cet="" orchestrateur="" il="" n="" y="" a="" pas="" secret="" faut="" mettre="" les="" mains="" dans="" le="" cambouis="" j="" entends="" par="" l="" ployer="" utiliser="" un="" cluster="" cependant="" en="" place="" avec="" peu="" ou="" exp="" rience="" sur="" cette="" technologie="" est="" vident="" heureusement="" apr="" s="" quelques="" recherches="" internet="" ai="" trouv="" projet="" intitulant="" minikube="" outil="" permettant="" avoir="" ud="" unique="" tr="" user-friendly="" facile="" installer="" disponible="" linux="" macos="" windows="" vous="" retrouverez="" la="" documentation="" installation="" juste="" ici="" https:="" io="" fr="" docs="" tasks="" tools="" install-minikube="" m="" permis="" local="" directement="" mon="" poste="" travail="" pr="" t="" emploi="" disclaimer="" :="" du="" tout="" prod="" ready="" uniquement="" des="" fins="" tests="" apprentissage="" car="" son="" architecture="" r="" siliente="" une="" fois="" que="" avais="" up="" and="" running="" pu="" commencer="" familiariser="" ce="" dernier="" ployant="" application="" utilis="" ligne="" commande="" kubectl="" applications="" inspecter="" g="" rer="" ressources="" revenir="" plus="" tails="" processus="" formation="" suivi="" officielle="" pouvez="" retrouver="" 2="" tutorials="" kubernetes-basics="" _print="" learn="" basics="" nous="" propose="" 6="" modules="" 3="" ol="" cr="" ation="" ploiement="" exploration="" exposer="" publiquement="" mise="" chelle="" jour="" tutoriel="" bien="" fait="" adapt="" aux="" butants="" didactique="" on="" couvre="" douceur="" appr="" ci="" sont="" informations="" apport="" es="" chacun="" parties="" pratiques="" qui="" permettent="" comprendre="" chaque="" tape="" suite="" notions="" fra="" chement="" acquises="" b="" ficie="" katacoda="" met="" disposition="" terminal="" virtuel="" votre="" navigateur="" faisant="" tourner="" besoin="" quelconque="" logiciel="" faire="" configurations="" qu="" c="" connexion="" donc="" aucune="" excuse="" difficult="" rencontr="" environnement="" difficile="" cessite="" temps="" pratique="" saisir="" potentiel="" ont="" au="" niveau="" compr="" hension="" diff="" rents="" composants="" control="" plane="" workers="" scheduler="" api="" server="" kube-proxy="" kubelet="" surtout="" leur="" ils="" interagissent="" entre="" eux="" continuer="" eu="" mal="" certaines="" cl="" sp="" cifiquement="" pod="" rencie="" conteneur="" notion="" galement="" chauffer="" cerveau="" abord="" sens="" ensuite="" plusieurs="" types="" services="" partie="" hender="" questionn="" leurs="" rences="" quel="" cas="" faut-il="" autre="" mentionnerai="" fichiers="" format="" yaml="" personnellement="" per="" u="" cela="" comme="" tais="" habitu="" travailler="" mais="" si="" pourra="" tre="" licat="" bri="" vement="" objectif="" fichier="" fournir="" instructions="" fa="" dont="" souhaitez="" soit="" ex="" cut="" cadre="" retenu="" encore="" moins="" impl="" menter="" travers="" appris="" interagir="" puis="" toutes="" tapes="" se="" cachent="" derri="" re="" pratiquer="" exclusivement="" voir="" conseille="" curieux="" ne="" h="" siter="" suivre="" see="" also="" nent="" vers="" autres="" tutoriels="" explications="" approfondir="" sujet="" ma="" selon="" moi="" imp="" ratif="" conna="" monde="" conteneurs="" docker="" beaucoup="" aid="" couverte="" sans="" aucun="" doute="" va="" falloir="" davantage="" triser="" aise="" leader="" march="" orchestration="" vaut="" peine="" apprendre="" int="" ressez="" probl="" matiques="" nonc="" amont="" voqu="" demment="" exploiter="" pleinement="" maintenant="" bases="" compris="" vais="" aller="" loin="" pense="" notamment="" architectures="" complexes="" aussi="" informer="" ingress="" configmaps="" volumes="" secrets="" bref="" norme="" marge="" progression="" utilisation="" wescale="" dispense="" formations="" peut="" accompagner="" aventure=""> <h2>Pourquoi j’ai eu envie de découvrir Kubernetes ?</h2> <p>J’ai eu l’occasion de mener plusieurs projets avec Docker pour conteneuriser des applications afin de faciliter leur déploiement. Cela m’a permis de construire des applications et de rassembler toutes les dépendances, l’OS et le code au sein d’un conteneur. Le processus de déploiement s’est vu simplifié et accéléré.</p> <p>Vous l’aurez compris, les conteneurs m’ont permis de faciliter le développement et le déploiement des applications. Mais je me suis vite retrouvé avec plusieurs dizaines de conteneurs à gérer. Plusieurs problématiques sont alors apparues :</p> <ul> <li>Comment mettre à jour les conteneurs sans interruption de service ?</li> <li>Comment les monitorer ?</li> <li>Comment absorber les pics de charges ?</li> </ul> <p>C’est en me posant ces questions que je me suis interrogé et intéressé à Kubernetes. Il s’agit d’un outil d’orchestration de conteneurs permettant de les créer et de les déployer. Il permet d’automatiser d’un grand nombre de processus manuels associés aux déploiements, à la gestion et à la mise à l’échelle des applications.</p> <p>Pour rappel, Docker a pour rôle de packager et de déployer sur un serveur les applications dans des conteneurs. Kubernetes permet d’améliorer les processus, permettant de déployer facilement de nouvelles versions sur des centaines (voire des milliers) de serveurs. Le tout sans l'interruption de service.</p> <h2>Comment je me suis formé à Kubernetes ?</h2> <p>Pour découvrir et me former à cet orchestrateur, il n’y a pas de secret, il faut “mettre les mains dans le cambouis”.</p> <p>J’entends par là, déployer et utiliser un cluster Kubernetes. Cependant, mettre en place un cluster avec peu ou pas d’expérience sur cette technologie n’est pas évident. Heureusement, après quelques recherches sur Internet, j’ai trouvé un projet s’intitulant <strong>Minikube</strong>, outil permettant d’avoir un cluster à nœud unique et très “user-friendly”<strong>. </strong>Il est très facile à installer (disponible sur Linux, macOS et Windows). Vous retrouverez la documentation d’installation juste ici <a href="https://kubernetes.io/fr/docs/tasks/tools/install-minikube/">https://kubernetes.io/fr/docs/tasks/tools/install-minikube/</a> Cet outil m’a permis de déployer un cluster Kubernetes local directement pour mon poste de travail et prêt à l’emploi.</p> <p>Disclaimer : Minikube n’est pas du tout prod ready. Il est à utiliser uniquement à des fins de tests et d'apprentissage, car son architecture n’est pas résiliente.</p> <p>Une fois que j'avais mon cluster “up and running”, j’ai pu commencer à me familiariser avec ce dernier en déployant une application. J’ai utilisé la ligne de commande avec <strong>kubectl</strong>, outil me permettant de déployer des applications, d’inspecter et de gérer les ressources de mon cluster.</p> <p>Pour revenir plus en détails sur mon processus de formation, j’ai suivi la documentation officielle de Kubernetes, que vous pouvez retrouver ici : <a href="https://kubernetes.io/docs/tutorials/kubernetes-basics/_print/">https://kubernetes.io/docs/tutorials/kubernetes-basics/_print/</a></p> <p>Ce “Learn Kubernetes Basics” nous propose 6 modules :</p> <ol> <li>Création d’un cluster</li> <li>Déploiement d’une application</li> <li>Exploration de l’application</li> <li>Exposer publiquement l’application</li> <li>Mise à l’échelle de l’application</li> <li>Mettre à jour son application</li> </ol> <p>J’ai trouvé ce tutoriel très bien fait, adapté aux débutants et didactique. On découvre l’orchestrateur tout en douceur.</p> <p>Ce que j’ai apprécié, ce sont les informations apportées sur chacun des modules. Il y a des parties pratiques qui permettent de comprendre chaque étape pas à pas. J’ai pu mettre tout de suite en application les notions fraîchement acquises.</p> <p>Ce tutoriel bénéficie de <strong>Katacoda</strong> qui vous met à disposition un terminal virtuel directement dans votre navigateur faisant tourner Minikube. Il n’y a pas besoin d’installer quelconque logiciel ou de faire des configurations. Tout ce qu’il faut, c’est une connexion internet et un navigateur. Donc, aucune excuse ! 😛</p> <h2>Les difficultés rencontrées</h2> <p>Kubernetes est un environnement difficile qui nécessite du temps et de la pratique pour saisir tout son potentiel.</p> <p>Les difficultés que j’ai rencontrées ont été au niveau de la compréhension des différents composants d’un cluster Kubernetes (les control plane, les workers, le scheduler, l’API server, kube-proxy, kubelet… 🤯) et surtout leur rôle et comment ils interagissent entre eux…</p> <p>Pour continuer sur les composants, j’ai eu du mal à comprendre certaines notions clés de kubernetes. Plus spécifiquement sur ce qu’est un Pod, qu’est ce qui le différencie d’un conteneur ? d’un déploiement ?</p> <p>La notion de service m’a également fait chauffer le cerveau. Tout d’abord, il faut comprendre ce qu’est un service au sens Kubernetes. Ensuite, il y a plusieurs types de services. Je n’ai pas trouvé cette partie facile à appréhender. Je me suis questionné sur leurs différences et dans quel cas faut-il utiliser l’un plus que l’autre ?</p> <p>Je mentionnerai également les fichiers au format YAML. Personnellement, je n’ai pas perçu cela comme une difficulté. J’étais déjà habitué à travailler avec ce format. Mais si ce n’est pas votre cas, cela pourra être délicat. Brièvement, l’objectif d’un fichier YAML est de fournir des instructions sur la façon dont vous souhaitez que votre déploiement soit exécuté (dans le cadre d’un déploiement kubernetes).</p> <h2>Ce que j’ai retenu</h2> <p>Kubernetes n’est pas une technologie facile à comprendre et encore moins à implémenter.</p> <p>Au travers les 6 modules Learn Kubernetes Basics, j’ai pu déployer un cluster Kubernetes local avec Minikube. J’ai appris à utiliser la ligne de commande avec <strong>kubectl</strong> pour interagir avec le cluster et les applications. Puis comprendre toutes les étapes qui se cachent derrière un déploiement Kubernetes.</p> <p>Ce tutoriel nous fait pratiquer exclusivement avec <strong>kubectl</strong>, ce qui m’a permis de voir et de comprendre chaque étape dans le processus de déploiement d’une application.</p> <p>Je conseille également d'être curieux, de ne pas hésiter à suivre les “See Also” qui mènent vers d’autres tutoriels et explications. Cela m’a permis d'approfondir le sujet et ma compréhension de l’orchestrateur.</p> <p>Selon moi, il est impératif de comprendre et de connaître le monde des conteneurs. Comment ils sont créés et comment ils sont exécutés. Mon expérience sur Docker m’a beaucoup aidé dans ma découverte et dans ma compréhension de Kubernetes.</p> <p>Sans aucun doute, il va falloir l’utiliser davantage pour le maîtriser et être à l’aise avec cet orchestrateur.</p> <p>Kubernetes est le leader du marché de l’orchestration de conteneurs et il vaut la peine de l’apprendre si vous vous intéressez aux problématiques énoncées en amont !</p> <h2>Et après ?</h2> <p>Comme je l’ai évoqué précédemment, il va falloir pratiquer encore et encore pour exploiter pleinement cette technologie. Maintenant que j’ai les bases, que j’ai compris l'intérêt de Kubernetes, je vais aller plus loin dans ma découverte.</p> <p>Je pense notamment à faire des tests avec des architectures plus complexes. Mais aussi m’informer sur d’autres composants clés comme les ingress, les configmaps, les volumes, les secrets… Bref, il y a encore beaucoup de travail, et une énorme marge de progression !</p> <p>Si vous souhaitez aller plus loin dans votre compréhension et utilisation de cette technologie, WeScale dispense des formations Kubernetes et peut vous accompagner dans l’aventure ! 😃</p> </div>)

    Les applications conteneurisées sont devenues très populaires ces dernières années. La plateforme d’orchestration de conteneurs Kubernetes a elle aussi été massivement adoptée par les entreprises. C’est en ce sens que j’ai décidé de m’y intéresser.

    Lire la suite

  • Infra as code depuis Kubernetes avec Crossplane
    kubernetes

    Infra as code depuis Kubernetes avec Crossplane

    (String: <h2 id="pourquoi-vouloir-g%C3%A9rer-son-infra-as-code-depuis-kubernetes">Pourquoi vouloir gérer son Infra as Code depuis Kubernetes ?</h2> <p>Avant de voir le fonctionnement de Crossplane, intéressons-nous au problème qu’il cible.</p>)

    Dans cet article, nous vous proposons une rapide présentation de Crossplane, une solution qui permet de gérer de l’infrastructure depuis un cluster Kubernetes. Est-ce le moment de laisser de côté vos outils d’Infrastructure as Code pour vous jeter sur Crossplane ? Quelques éléments de réponse dans cet article.

    Lire la suite