Infrastructure Craftsmanship (3)

12/10/2018
René Okouya

Infrastructure Craftsmanship
Ansible & KitchenCI : Infrastructure As Code guidée par les Tests Part II
(String: Tester son code Ansible et de manière plus générale le code d’infrastructure (IaC), présente quelques avantages notamment lorsqu’on est bien outillé. <a href="https://blog.wescale.fr/2018/07/26/ansible-kitchenci-infrastructure-as-code-oriente-par-les-tests-part-i">La première partie de cet article</a> en dévoile quelques usages et pose les bases de l’outillage nécessaire à cette pratique dans une architecture d’infrastructure à large échelle: du développement, où les tests peuvent être utilisés pour mieux comprendre l’impact des modifications et explorer des cas particuliers, à la documentation des cas critiques et leur comportement, en passant par la création d’une confiance partagée dans la base de code d’infrastructure. Le principe est le même pour d’autres outils qu’ansible, par exemple cet article  à lire ou à relire <a href="https://blog.wescale.fr/2016/02/23/tests-dintegration-saltstack-avec-docker/">Tests d’intégration SaltStack avec docker</a>, de Séven Le Mesle notre CEO, traite des mêmes idées générales appliquées à SaltStack.)
Tester son code Ansible et de manière plus générale le code d’infrastructure (IaC), présente quelques avantages notamment lorsqu’on est bien outillé. La première partie de cet article en dévoile quelques usages et pose les bases de l’outillage nécessaire à cette pratique dans une architecture d’infrastructure à large échelle: du développement, où les tests peuvent être utilisés pour mieux comprendre l’impact des modifications et explorer des cas particuliers, à la documentation des cas critiques et leur comportement, en passant par la création d’une confiance partagée dans la base de code d’infrastructure. Le principe est le même pour d’autres outils qu’ansible, par exemple cet article à lire ou à relire Tests d’intégration SaltStack avec docker, de Séven Le Mesle notre CEO, traite des mêmes idées générales appliquées à SaltStack.

Lire la suite
31/08/2018
Benoit Petit

Infrastructure Craftsmanship
Ansibled - DNS, proxy et terminaison TLS pour vos applications
(String: La rapidité et la simplicité qu’apportent les fournisseurs de cloud public en terme de déploiement applicatif n’est plus à démontrer. Il s’agit bien souvent de l’argument principal à leur adoption. Cependant, il reste encore de nombreux cas où l’utilisation d’un cloud public n’est pas envisageable. Que ce soit pour des questions de souveraineté de la donnée (hébergement de données médicales, bancaires, etc...), ou tout autre contrainte propre à une entreprise. Dans ce genre de cas il est nécessaire de disposer et d’exploiter ses propres infrastructures. La question qui se pose alors est de savoir comment atteindre un niveau de réactivité et de rapidité de déploiement, comparable à ce que l’on peut avoir sur du cloud public.)
La rapidité et la simplicité qu’apportent les fournisseurs de cloud public en terme de déploiement applicatif n’est plus à démontrer. Il s’agit bien souvent de l’argument principal à leur adoption. Cependant, il reste encore de nombreux cas où l’utilisation d’un cloud public n’est pas envisageable. Que ce soit pour des questions de souveraineté de la donnée (hébergement de données médicales, bancaires, etc...), ou tout autre contrainte propre à une entreprise. Dans ce genre de cas il est nécessaire de disposer et d’exploiter ses propres infrastructures. La question qui se pose alors est de savoir comment atteindre un niveau de réactivité et de rapidité de déploiement, comparable à ce que l’on peut avoir sur du cloud public.

Lire la suite
09/08/2018
Benoit Petit

Infrastructure Craftsmanship
Mininet : tester ses applications, dans un contexte réseau réaliste, sans surcoût
(String: <h2 id="introduction"></h2>)
Tester un logiciel n’est pas toujours chose aisée, en particulier lorsque celui-ci est distribué et donc tributaire de son environnement réseau. Mettre en place un contexte réseau de test proche de la réalité en production peut être fastidieux mais également (très) coûteux.

Lire la suite
26/07/2018
René Okouya

Infrastructure Craftsmanship
Ansible & KitchenCI : Infrastructure As Code guidée par les Tests - Part I
(String: En effet, il permet entre autres d'éliminer l’effet "snowflake server", vous savez, ce serveur présent dans le data center, assez unique en son genre et pas vraiment reproductible pour x raisons historiques que personne ne saurait vraiment expliquer. On parle alors "d’Infrastructure as Code" car le code Ansible permet d’envisager l’infrastructure comme une stack logicielle avec un cycle de vie propre et une évolution itérative. Peut-on, par conséquent, appliquer certaines méthodes de l’usine logicielle au développement du code d’infrastructure Ansible ? C’est ce que nous verrons dans cette série d’article en deux parties. Le focus du présent billet concerne la mise en place de tous les composants nécessaires à l’écriture, la validation et l'exécution des tests.)
Ansible est un outil qui a fait ses preuves dans la chaîne d’outillage DevOps, tant pour faire du "configuration management" que pour l’automatisation des installations des stacks serveurs, au même titre que Puppet, Chef, etc …

Lire la suite
14/06/2018
Aurélien Maury

Infrastructure Craftsmanship
Ansible Tips : Reboot & Continue
(String:  )
Quand on pilote des serveurs avec Ansible, il arrive souvent d'avoir besoin de faire un redémarrage avant de continuer les opérations, ne serait-ce que pour changer de kernel. C'est une question récurrente, autant en formation que dans les équipes que je fréquente. Voici donc un petit aide-mémoire pour vous expliquer comment redémarrer et attendre le retour d'une ou plusieurs machines avant de continuer le flow des tâches Ansible.

Lire la suite
01/03/2018
Benoit Petit

Infrastructure Craftsmanship
SDN : principes et fonctionnement
(String:  J’exposais dans mon <a href="https://blog.wescale.fr/2018/02/15/les-reseaux-doverlay-principes-et-fonctionnement/">précédent article </a> les contraintes liées à l’automatisation du déploiement de réseaux privés en datacenter et évoquais, sans m’y attarder, la notion de Software Defined Networking. Je tenterai dans le présent article d’y remédier en expliquant ce qu’est le SDN, puis dans une seconde partie, de donner une vision d’ensemble des solutions existantes aujourd’hui.)
Dans une solution Cloud il est nécessaire de pouvoir consommer chaque ressource comme un service. Ça paraît évident en ce qui concerne la puissance de calcul (CPU), la mémoire vive, le stockage, etc… Ceci est d’ailleurs valable quel que soit le type de service que l’on veut proposer, IaaS ou PaaS. Même si ce n’est pas la ressource qui vient en premier à l’esprit, le réseau présente les mêmes besoins, pour des questions de scalabilité, mais aussi de sécurité (mettre les VMs ou conteneurs de plusieurs utilisateurs différents dans un même réseau est inconcevable).

Lire la suite
08/02/2018
Nicolas Diez

Infrastructure Craftsmanship
Automatisez votre authentification double facteur avec OATH Toolkit
(String: <h2 id="mais-c-est-quoi-donc">Mais c’est quoi donc ?</h2> OATH Toolkit est un petit outil bien sympathique qui va vous permettre de générer des codes OTP (One Time Password) directement sur votre ordinateur et ainsi de vous passer de ce bon ami qu’est Google Authenticator. De ce fait, vous n’aurez plus besoin de sortir votre téléphone lors de l’authentification multi-facteurs sur un grand nombre de services que vous utilisez, tels que la console et les APIs AWS, votre compte Google, ou encore GitHub par exemple. En effet, OATH Toolkit supporte les protocoles <a href="https://en.wikipedia.org/wiki/HMAC-based_One-time_Password_Algorithm">HOTP</a> et <a href="https://en.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm">TOTP</a> massivement utilisés, surtout TOTP, dans l’authentification sécurisée des services dont vous avez besoin.)
OATH Toolkit est un outil pour générer des codes OTP (One Time Password) sur votre ordinateur, pour ne plus utiliser Google Authenticator.

Lire la suite
15/11/2017
Maxence Maireaux

Infrastructure Craftsmanship
Réinstaller son Mac simplement et rapidement
(String: Comment ne pas perdre une journée à réinstaller l’ensemble de mes logiciels ? La solution est venue avec <a href="https://www.ansible.com/">Ansible</a>, qui m’a permis d’automatiser totalement l’installation et la configuration de mon environnement de travail.)
Lors de la sortie de la dernière version de macOS High Sierra, j’ai souhaité réinstaller totalement mon MacBook Pro pour ne pas faire une migration de système de fichiers (HDFS vers APFS, introduit par Apple dans cette version).
La question de la réinstallation et de la reconfiguration de tout mon environnement de travail s’est alors posée.

Lire la suite
16/08/2017
Nicolas Diez

Infrastructure Craftsmanship
Pet : votre nouvel animal de compagnie ?
(String:  )
Il arrive que nous ne nous souvenions pas de certaines commandes fortement utiles, mais complexes, que nous utilisons rarement. C’est lorsque nous en avons besoin que notre mémoire nous fait défaut et nous voilà partis sur google/stackoverflow/autre afin de retrouver ladite ligne de commande et donc de perdre du temps à chacune de ces recherches. Je vais vous présenter Pet, un outil qui répond à ce problème.

Lire la suite