Contactez-nous

Blog

Tous les articles

  • Revue de presse de septembre
    Actualités

    Revue de presse de septembre

    (String: <h2 id="sortie-d-openbsd-6-0">Sortie d’OpenBSD 6.0</h2> <p><strong>OpenBSD</strong>, l’OS réputé le plus sécurisé au monde et à l’initiative d’OpenSSH, fête la sortie de sa sixième version majeure. Au menu : de nombreuses fonctionnalités, améliorations en termes de sécurité et corrections de bugs. Le support matériel sur de nombreuses plateformes, les couches WiFi et réseau en général ont été enrichies et renforcées. Les démons OpenSMTPD, OpenNTPD passent en version 6.0, OpenSSH en version 7.3 et s’endurcissent. La fonctionnalité W^X, protégeant les programmes des &nbsp;*buffer overflows * en autorisant la lecture ou l’exécution, mais pas les deux, est désormais activée par défaut. Un ménage a également été opéré, en supprimant le support de la plateforme Vax et des binaires Linux. La liste complète de ces évolutions est disponible &nbsp;<a href="https://www.openbsd.org/60.html">içi </a>.</p>)
    Sortie d’OpenBSD 6.0 OpenBSD, l’OS réputé le plus sécurisé au monde et à l’initiative d’OpenSSH, fête la sortie de sa sixième version majeure. Au menu : de nombreuses fonctionnalités, améliorations en termes de sécurité et corrections de bugs. Le support matériel sur de nombreuses plateformes, les couches WiFi et réseau en général ont été enrichies et renforcées. Les démons OpenSMTPD, OpenNTPD passent en version 6.0, OpenSSH en version 7.3 et s’endurcissent. La fonctionnalité W^X, protégeant les programmes des *buffer overflows * en autorisant la lecture ou l’exécution, mais pas les deux, est désormais activée par défaut. Un ménage a également été opéré, en supprimant le support de la plateforme Vax et des binaires Linux. La liste complète de ces évolutions est disponible içi .

    Lire la suite

  • WeScale Knowledge Exchange
    Actualités

    WeScale Knowledge Exchange

    (String: <h2 id="l-int-gration-continue-r-v-e-sur-ma-mission">L’intégration continue rêvée sur ma mission</h2> <p>J’ai partagé avec mes collègues l’outillage en place chez mon client actuel et les axes d’amélioration identifiés dessus. Nous avons débattu des propositions prochainement présentées à mon équipe, que j’ai enrichi lors de nos échanges. Dans ce cas précis, il s’agit de recentrer l’outillage autour du Gitlab déjà en place pour exploiter au maximum la partie <a href="https://docs.gitlab.com/ce/ci/">GitlabCI</a> et ainsi diminuer la maintenance du pipe de déploiement continu en supprimant Jenkins et l’outil de visualisation des déploiements actuels, développé en interne.</p>)

    Le partage de connaissances fait partie des valeurs qui nous animent chez WeScale. C’est pourquoi, tous les mois, nous nous réunissons pour procéder à une journée complète de conférence interne. C’est l’occasion pour nous de partager des retours d’expérience sur outils, méthodes de travail, veille techno et autres. Voici un petit aperçu de sujets abordés ce mois de septembre.

    Lire la suite

  • Ansibled : Rolling upgrade d'un autoscaling group AWS
    cloud public

    Ansibled : Rolling upgrade d'un autoscaling group AWS

    (String: <h2 id="cas-d-usage">Cas d’usage</h2> <p>Dans le cas d’une mise à jour de la <a href="http://docs.aws.amazon.com/autoscaling/latest/userguide/LaunchConfiguration.html">launch configuration</a> associée à un <a href="http://docs.aws.amazon.com/autoscaling/latest/userguide/AutoScalingGroup.html">autoscaling group</a>, les instances déjà lancées ne se renouvellent pas de façon automatique. Il nous faut donc orchestrer cette opération.</p>)

    Pour des besoins de missions, j’ai rédigé un playbook assez utile, qui pourra sûrement servir à d’autres. Je l’ai baptisé de façon assez pragmatique : aws_asg_roller. Je vais vous guider via cet article dans la pleine compréhension de son contenu, afin que vous puissiez non seulement vous en servir, mais être à même d’en extrapoler une version plus adaptée à vos besoins.

    Lire la suite

  • Revue de presse de juillet
    Actualités

    Revue de presse de juillet

    (String: <h2 id="amazon-lance-elastic-network-adapter">Amazon lance Elastic Network Adapter</h2> <p>Si vous êtes un gros consommateur de réseau sur AWS, vous devriez jeter un oeil à ces <a href="https://aws.amazon.com/fr/about-aws/whats-new/2016/06/introducing-elastic-network-adapter-ena-the-next-generation-network-interface-for-ec2-instances/">nouvelles interfaces réseau</a> pour vos instances EC2. Ces nouvelles interfaces sont taillées pour la performance et AWS annonce qu’il est possible d’atteindre 20 Gbps avec les bons types d’instance.</p>)
    Amazon lance Elastic Network Adapter Si vous êtes un gros consommateur de réseau sur AWS, vous devriez jeter un oeil à ces nouvelles interfaces réseau pour vos instances EC2. Ces nouvelles interfaces sont taillées pour la performance et AWS annonce qu’il est possible d’atteindre 20 Gbps avec les bons types d’instance.

    Lire la suite

  • Ansible, Packer, Terraform, un trio gagnant
    Infrastructure Craftsmanship

    Ansible, Packer, Terraform, un trio gagnant

    (String: <p>Le but ici est de présenter des outils ainsi qu’une méthode pour les utiliser en synergie.</p>)

    Ce ne sont pas les outils estampillés DevOps qui manquent ces derniers temps. D’un côté, pour les gens de l’art, ça fait beaucoup de jouets intéressants avec lesquels expérimenter, améliorer, ou simplement jouer. D’un autre côté, avec chaque outil, la difficulté de trouver une boîte à outil simple, efficace et pérenne, augmente. Si vous le voulez bien, nous allons voir aujourd’hui une proposition d’outillage permettant de déployer et de maintenir une infrastructure Cloud, à un coût technique raisonnable.

    Lire la suite

  • WeScale vous reçoit
    Actualités

    WeScale vous reçoit

    (String: <h2 id="le-paris-mesos-user-group">Le Paris Mesos User Group</h2> <p>Pour cette instance, sponsorisée par WeScale et Microsoft France, nous accueillerons 2 speakers de Mesosphere qui viendront nous parler de DC/OS et de Mesos.</p>)

    A la fin du mois, WeScale vous reçoit pour 2 événements :

    • Le Paris Mesos User Group le 28 juin au soir
    • Le Paris Container Day le 29 juin tout la journée

    Lire la suite

  • Deolan
    Cloud Native

    Deolan : Migration vers une architecture Cloud native

    (String: <p><a href="http://www.deolan.com">Deolan</a> est une startup française créée en 2007 dans le secteur de l’aérien. Parmi ses principales activités, on note une plate-forme de communication des flux d’informations entre les différents acteurs que sont par exemple les tours opérateurs et les compagnies aériennes. L’équipe qui forme cette entreprise possède une très bonne vision produit ainsi qu’une maîtrise des technologies et méthodologies pour y parvenir. Elle pratique l’agilité pour la gestion du backlog et met en oeuvre une architecture applicative efficace.</p>)
    Deolan est une startup française créée en 2007 dans le secteur de l’aérien. Parmi ses principales activités, on note une plate-forme de communication des flux d’informations entre les différents acteurs que sont par exemple les tours opérateurs et les compagnies aériennes. L’équipe qui forme cette entreprise possède une très bonne vision produit ainsi qu’une maîtrise des technologies et méthodologies pour y parvenir. Elle pratique l’agilité pour la gestion du backlog et met en oeuvre une architecture applicative efficace.

    Lire la suite

  • AWS Autoscaling avec SaltStack
    cloud public

    AWS Autoscaling avec SaltStack

    (String: <h2 id="infrastructure">Infrastructure</h2> <p>Pour mettre en place les notifications hooks sur un autoscaling group, il faut tout d’abord disposer d’une gateway de notification SNS capable de pousser ses notifications dans une file SQS. Notre infrastructure doit donc ressembler au schéma ci-dessous :</p>)

    Comment utiliser un outil de gestion de configuration dans le cadre d’un auto-scaling group ? Les instances qui se lancent doivent pouvoir être provisionnées, qu’elles soient en mode golden image (image pré-provisionnée) ou non. Plus encore, lorsqu’une instance est détruite, il faut pouvoir la nettoyer voire la supprimer complètement de la gestion de configuration. Dans le cadre de SaltStack il s’agit d’une part d’appliquer le highstate au démarrage et d’a minima supprimer ses clefs du salt master. Dans cet article, je vous propose de découvrir une solution reposant sur les lifecycle hooks pour traiter ces problématiques.

    Lire la suite

  • Revue de presse de juin
    Actualités

    Revue de presse de juin

    (String: <h2 id="coreos-lance-un-nouveau-syst-me-de-stockage-distribu-">CoreOS lance un nouveau système de stockage distribué</h2> <p>Baptisé Torus, ce système de stockage, qui en est encore à la phase de prototype, s’appuie fortement sur etcd pour gérer le mapping de ses données à travers l’ensemble des nœuds de stockage impliqués dans un cluster. Le but du projet est de fournir un système de stockage pour les architectures basées sur Kubernetes. Il est censé être facilement déployable sur une infra Kubernetes pour venir ajouter une capacité de stockage distribué aux différents Pod lancés sur le cluster. Encore jeune et en développement actif, ce projet est certainement à tenir à l’œil. Mais bien qu’il soit important à garder dans le radar, il est tout aussi important de noter l’accueil mitigé de la communauté pour un projet neuf, alors que d’autres comme Ceph ou GlusterFS auraient pu profiter des contributions des ingénieurs de chez CoreOS.</p>)
    CoreOS lance un nouveau système de stockage distribué Baptisé Torus, ce système de stockage, qui en est encore à la phase de prototype, s’appuie fortement sur etcd pour gérer le mapping de ses données à travers l’ensemble des nœuds de stockage impliqués dans un cluster. Le but du projet est de fournir un système de stockage pour les architectures basées sur Kubernetes. Il est censé être facilement déployable sur une infra Kubernetes pour venir ajouter une capacité de stockage distribué aux différents Pod lancés sur le cluster. Encore jeune et en développement actif, ce projet est certainement à tenir à l’œil. Mais bien qu’il soit important à garder dans le radar, il est tout aussi important de noter l’accueil mitigé de la communauté pour un projet neuf, alors que d’autres comme Ceph ou GlusterFS auraient pu profiter des contributions des ingénieurs de chez CoreOS.

    Lire la suite