Blog

Configuration de Direct Connect et Basculement Site-To-Site VPN à travers Transit Gateway Nombreuses sont les entreprises qui exploitent à présent les solutions du cloud computing disponibles sur le marché, afin de bénéficier des multiples avantages qu’offrent ces technologies.

Préambule Dans notre métier, il est une bonne pratique d’utiliser de l’Infrastructure as Code et il n’est pas rare de faire le choix d’utiliser Terraform. Outre le fait de fournir une interface déclarative efficace qui s’est grandement améliorée avec l’arrivée du langage HCL2, l’outil permet de manipuler dans les mêmes exécutions ordonnées de nombreux services différents grâce à ses intégrations de multiples providers.

Parce que les applications aussi sont confinées conteneurisées L’important, c’est de porter un mcasque Dernière release de ChartMuseum, la registry des charts Helm. Amélioration du stockage dans AWS et ajout de paramètres pour la gestion des timeouts. Une petite release donc, mais qui reste la bienvenue. Si migrer de la version 2 à 3 de Helm peut faire peur, un guide/retour d’expérience peut rassurer. AWS améliore Fargate AWS prend de la distance avec Docker Engine, point de départ : l'utilisation de Containerd pour l'exécution des conteneurs de la v1.4 du moteur de calcul serverless des offres ECS et EKS ! Fargate 1.4, c’est aussi le support de l’EFS pour du stockage persistant et une meilleure visibilité de la partie réseau.

Gérer ses dotfiles sur plusieurs environnements Un gestionnaire de dotfiles devient légitime dès lors que l’on jongle entre différents environnements. Chezmoi est un gestionnaire de dotfiles puissant et simple d’accès. Son usage est décuplé dès lors que les conteneurs entrent dans l’équation.

Dans cet article nous allons voir comment gérer nos secrets dans GCP, pour cela nous verrons 2 outils. Tout d’abord KMS (Key Management Service), qui permet de gérer un système de trousseau de clés. Puis, un nouvel outil qui est en version bêta sur GCP : Secret Manager (Si vous utilisez AWS, le principe de KMS et Secrets Manager sont les mêmes).

Préambule Conjointement aux solutions techniques d’Infrastructure as Code, les pratiques qui visent à améliorer la qualité des livrables ont elles aussi évolué depuis les premiers services IaaS (Infrastructure as a Service) il y a plus de dix ans. Ainsi, les pratiques d’intégration et de déploiement continus pour l’Infrastructure as Code se sont inspirées de ce qui se fait dans le monde du logiciel et notamment le Software Craftsmanship. Nous parlerons ici d’Infrastructure Craftsmanship car la nature du code est différente d’un logiciel standard : c’est avant tout une configuration plus qu’un code exécuté.

Cloud public Api Gateway supportée comme ingress Controller pour EKS L’API gateway de AWS peut désormais être déployée en tant qu’ingress Controller dans EKS, comme tout ingress Controller, l’API gateway pourrait être exposée à travers un service k8s de type Load Balancer ce qui revient dans AWS à un Network Load Balancer. Le projet est open-source et supporte la version 1.14 de Kubernetes. tous les détail sur le blog d’aws.