Infrastructure Craftsmanship (3)

Ansible est un outil qui a fait ses preuves dans la chaîne d’outillage DevOps, tant pour faire du "configuration management" que pour l’automatisation des installations des stacks serveurs, au même titre que Puppet, Chef, etc …​

Quand on pilote des serveurs avec Ansible, il arrive souvent d'avoir besoin de faire un redémarrage avant de continuer les opérations, ne serait-ce que pour changer de kernel. C'est une question récurrente, autant en formation que dans les équipes que je fréquente. Voici donc un petit aide-mémoire pour vous expliquer comment redémarrer et attendre le retour d'une ou plusieurs machines avant de continuer le flow des tâches Ansible.

Dans une solution Cloud il est nécessaire de pouvoir consommer chaque ressource comme un service. Ça paraît évident en ce qui concerne la puissance de calcul (CPU), la mémoire vive, le stockage, etc… Ceci est d’ailleurs valable quel que soit le type de service que l’on veut proposer, IaaS ou PaaS. Même si ce n’est pas la ressource qui vient en premier à l’esprit, le réseau présente les mêmes besoins, pour des questions de scalabilité, mais aussi de sécurité (mettre les VMs ou conteneurs de plusieurs utilisateurs différents dans un même réseau est inconcevable).

OATH Toolkit est un outil pour générer des codes OTP (One Time Password) sur votre ordinateur, pour ne plus utiliser Google Authenticator.

Lors de la sortie de la dernière version de macOS High Sierra, j’ai souhaité réinstaller totalement mon MacBook Pro pour ne pas faire une migration de système de fichiers (HDFS vers APFS, introduit par Apple dans cette version).
La question de la réinstallation et de la reconfiguration de tout mon environnement de travail s’est alors posée.

Il arrive que nous ne nous souvenions pas de certaines commandes fortement utiles, mais complexes, que nous utilisons rarement. C’est lorsque nous en avons besoin que notre mémoire nous fait défaut et nous voilà partis sur google/stackoverflow/autre afin de retrouver ladite ligne de commande et donc de perdre du temps à chacune de ces recherches. Je vais vous présenter Pet, un outil qui répond à ce problème.

Il arrive régulièrement que les architectes réseaux définissent des zones privées, coupées du Grand Internet pour des raisons de sécurité. Dans ces zones, il faut malgré tout assurer les mises à jour des systèmes, souvent avec des serveurs miroirs ou des proxy-cache.

Terraform, issu des fonderies Hashicorp, est en passe de devenir le standard de-facto pour ce qui est de la gestion d’infrastructures cloud. Cependant, Terraform génère également un certain nombre de questions quant aux bonnes pratiques à appliquer et aux techniques de craftsmanship à garder à l’esprit. En effet, à partir d’un certain volume de sources, le temps de communication entre Terraform et les différentes APIs des providers peut rendre l’expérience pour le moins frustrante.