Blog

Il arrive régulièrement que les architectes réseaux définissent des zones privées, coupées du Grand Internet pour des raisons de sécurité. Dans ces zones, il faut malgré tout assurer les mises à jour des systèmes, souvent avec des serveurs miroirs ou des proxy-cache.

Cet article fait partie d’une série d’articles autour du thème "Construire des applications résilientes en multi-cloud" qui sera publiée tout au long de l’été.

La gestion de la sécurité est souvent le parent pauvre de l’administration des serveurs (qu’ils soient physiques ou virtuels) et des conteneurs. En effet, le suivi des failles de sécurité est trop peu souvent réalisé et l’application des correctifs est une pratique encore plus faible. C’est dans ce cadre qu’est né le projet Clair.

Consul offre une interface DNS permettant de récupérer facilement les adresses et ports des services et des nodes qui sont déclarés. C’est d’ailleurs extrêmement pratique. Le seul inconvénient de cette interface est qu’elle n’est pas intégrable facilement dans la chaîne de résolution standard. Je vous propose une solution ici pour que les enregistrements de Consul soient traités au même titre que les autres par vos serveurs Linux.

Pour cette revue de presse du mois de Juillet 2017 : Sortie de Docker CE 17.06, Docteur Werner se livre, HPE veut sa part du nuage...

On parle beaucoup de Prometheus comme l’outil de remontée de métriques à la mode ces derniers temps. Comme le hype attire le hype, beaucoup d’exemples sont à base de Prometheus conteneurisé, déployés sur des orchestrateurs de conteneurs, en découverte automatique de la galaxie des micro-services environnants.

Chez Wescale, nous avons la mission de partager nos connaissances et de faire grandir l’expertise autour de nous. Issu de notre expérience terrain, nous réunissons régulièrement notre savoir-faire sous la forme de TechTrends.

Terraform, issu des fonderies Hashicorp, est en passe de devenir le standard de-facto pour ce qui est de la gestion d’infrastructures cloud. Cependant, Terraform génère également un certain nombre de questions quant aux bonnes pratiques à appliquer et aux techniques de craftsmanship à garder à l’esprit. En effet, à partir d’un certain volume de sources, le temps de communication entre Terraform et les différentes APIs des providers peut rendre l’expérience pour le moins frustrante.