Sécuriser vos déploiements Terraform
Un peu de publicité ne faisant jamais de mal, nous allons vous présenter dans cet article le module terraform-aws-tfbackend, qui va vous permettre de sécuriser vos déploiements Terraform en utilisant des services managés AWS. Once upon a time Le déploiement d’infrastructure est pendant longtemps resté une opération manuelle avec
[Lire la suite]
Automatisez votre authentification double facteur avec OATH Toolkit
Mais c’est quoi donc ? OATH Toolkit est un petit outil bien sympathique qui va vous permettre de générer des codes OTP (One Time Password) directement sur votre ordinateur et ainsi de vous passer de ce bon ami qu’est Google Authenticator. De ce fait, vous n’aurez plus besoin
[Lire la suite]
Ansibled : Consul sécurisé
Beaucoup de monde parle de Consul, ce formidable outil des ateliers Hashicorp. En 2 mots pour ceux qui découvrent : c’est un système clés-valeurs distribué, de service discovery, résilient et extrêmement simple à mettre en place. Comme tous les outils distribués, Consul nécessite une communication entre les noeuds d’un
[Lire la suite]
Tutoriel : Vault, de l'Infrastructure as Code à l'application
Tutoriel : Vault, de l'Infrastructure as Code à l'application Aujourd’hui, on s'intéresse au stockage de mots de passe ou de clefs dans un environnement microservice. C’est toujours une question importante et souvent oubliée lors des phases d’architecture ou même dans l’”Infrastructure as Code”. Trop souvent sur les
[Lire la suite]
Vos conteneurs sont-ils faillibles ? Ca sera bientôt plus Clair
La gestion de la sécurité est souvent le parent pauvre de l’administration des serveurs (qu’ils soient physiques ou virtuels) et des conteneurs. En effet, le suivi des failles de sécurité est trop peu souvent réalisé et l’application des correctifs est une pratique encore plus faible. C’est
[Lire la suite]