Google Cloud from Scratch - Commencer par la base
(String: <p> </p>)Cet article fait partie d’une série autour du thème "Google Cloud from scratch".
Lire la suite
Blog
Tous les articles
-
cloud public
-
Infrastructure Craftsmanship
SDN : principes et fonctionnement
(String: <p> J’exposais dans mon <a href="https://blog.wescale.fr/2018/02/15/les-reseaux-doverlay-principes-et-fonctionnement/">précédent article </a> les contraintes liées à l’automatisation du déploiement de réseaux privés en datacenter et évoquais, sans m’y attarder, la notion de Software Defined Networking. Je tenterai dans le présent article d’y remédier en expliquant ce qu’est le SDN, puis dans une seconde partie, de donner une vision d’ensemble des solutions existantes aujourd’hui.</p>)Dans une solution Cloud il est nécessaire de pouvoir consommer chaque ressource comme un service. Ça paraît évident en ce qui concerne la puissance de calcul (CPU), la mémoire vive, le stockage, etc… Ceci est d’ailleurs valable quel que soit le type de service que l’on veut proposer, IaaS ou PaaS. Même si ce n’est pas la ressource qui vient en premier à l’esprit, le réseau présente les mêmes besoins, pour des questions de scalabilité, mais aussi de sécurité (mettre les VMs ou conteneurs de plusieurs utilisateurs différents dans un même réseau est inconcevable).
Lire la suite
-
Actualités
Revue de Presse de Février 2018
(String: <h2 id="demystifying-container-runtimes">Demystifying container runtimes</h2> <p>Les conteneurs sont devenus les incontournables de ces dernières années pour le déploiement d’applications. Cependant, toute la complexité et les abstractions utilisées pour le fonctionnement des conteneurs restent un sujet souvent méconnu et “magique” pour la plupart des utilisateurs. Pour ceux qui sont intéressés pour ouvrir le capot, et comprendre plus en détail la magie, cet <a href="https://lwn.net/Articles/741897/">article</a> fournira un point d’entrée sur le fonctionnement du layering d’images.</p>)Pour cette revue de presse du mois de février 2018 :Red Hat rachète CoreOS, Exemple d’application serverless avec Go, Kubernetes...
Lire la suite
-
Cloud NativeLes réseaux d'overlay : principes et fonctionnement
(String: <p>Nous verrons dans cet article que le panorama des solutions permettant le cloisonnement réseau a bien changé et permet de répondre aux besoins d’une <a href="https://www.wescale.fr/cloud-native" rel="noopener">infrastructure Cloud</a>.</p>)Toute infrastructure hébergeant plusieurs projets ou clients nécessite une isolation réseau réelle. Avant la démocratisation des outils, fournisseurs et méthodes liées au cloud, la méthode couramment utilisée pour proposer cette isolation en datacenter était l’utilisation des VLANs (norme 802.1Q) qui étaient configurés directement sur les équipements réseau de l’infrastructure.
Lire la suite
-
Infrastructure Craftsmanship
Automatisez votre authentification double facteur avec OATH Toolkit
(String: <h2 id="mais-c-est-quoi-donc">Mais c’est quoi donc ?</h2> <p>OATH Toolkit est un petit outil bien sympathique qui va vous permettre de générer des codes OTP (One Time Password) directement sur votre ordinateur et ainsi de vous passer de ce bon ami qu’est Google Authenticator. De ce fait, vous n’aurez plus besoin de sortir votre téléphone lors de l’authentification multi-facteurs sur un grand nombre de services que vous utilisez, tels que la console et les APIs AWS, votre compte Google, ou encore GitHub par exemple.<br>En effet, OATH Toolkit supporte les protocoles <a href="https://en.wikipedia.org/wiki/HMAC-based_One-time_Password_Algorithm">HOTP</a> et <a href="https://en.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm">TOTP</a> massivement utilisés, surtout TOTP, dans l’authentification sécurisée des services dont vous avez besoin.</p>)OATH Toolkit est un outil pour générer des codes OTP (One Time Password) sur votre ordinateur, pour ne plus utiliser Google Authenticator.
Lire la suite
-
Cloud Native
Tutoriel : architecture serverless avec AWS Lambda et Terraform
(String: <h2 id="objectifs">Objectifs</h2> <p>Il y a des modes en informatique et l’utilisation de “BuzzWord” est fréquente. Dans les derniers de ceux-ci, un terme revient souvent : “serverless”. Celui-ci n’est pas juste un concept abstrait ou une idée. En effet, certains fournisseurs de Cloud l’ont développé il y a quelques années. Qu’est-ce que c’est ? Est-ce une bonne chose ? Dois-je l’utiliser dans mon infrastructure ?</p>)Voici comment déployer une architecture serverless avec AWS Lambda et Terraform.
Lire la suite
-
Lire la suite
-
ActualitésRevue de Presse de Janvier 2018
(String: <h2 id="failles-meltdown-et-spectre">Failles Meltdown et Spectre</h2> <p>En ce début Janvier, ce qui a fait le tour du web dans la presse spécialisée ou généraliste, c’étaient les failles Meltdown et Spectre. De nombreux articles explicatifs ont été rédigés et nous en avons choisi deux qui sont les références sur la question :</p>)Pour cette revue de presse du mois de janvier 2018 : Failles Meltdown et Spectre, Le futur du cloud selon le créateur de GCP, La résilience dans Kubernetes...
Lire la suite
-
kubernetes
Typhoon & RKE : de nouveaux outils pour installer un cluster Kubernetes
(String: <p> </p>)Quand on cherche à installer un cluster Kubernetes sur un cloud provider, on se retrouve avec deux choix possibles. Soit on prend un service managé EKS/GKE/AKS, soit on décide de monter son cluster soi-même. Pour simplifier l’installation d’un cluster Kubernetes, il existe de très nombreux outils comme kops ou kubeadm.
Cependant, le premier est relativement complexe à prendre en main, et le second ne propose pas de cluster haute disponibilité.
Une nouvelle génération d’outils est arrivée, et nous allons parler de deux d’entre eux : Typhoon et RKE.Lire la suite