Création :
Parmi les outils existants offrant une solution de gestion de conteneurs, Docker Desktop a longtemps régné en maître. Cependant, avec la modification de sa licence, des alternatives sont apparues comme Rancher Desktop ou Podman Desktop qui vient d’être mis à jour vers la version 1.5.
Jira, développé par Atlassian, est depuis longtemps le leader incontesté dans le domaine de la gestion de projet agile. Jira permet aux équipes de suivre avec précision le progrès des projets, de gérer les sprints et de hiérarchiser les tâches efficacement. Cependant, chaque outil a ses limites et l’évolution constante des besoins en matière de développement logiciel suscite un intérêt croissant pour des alternatives innovantes.
Sébastien Lorber vient d’annoncer la disponibilité de la nouvelle version stable de Docusaurus : la v3. Il s’agit d’une version majeure, car elle introduit des changements importants. Pour ceux qui ne connaissent pas Docusaurus je vous renvoie à la page de documentation que j’ai écrite sur cet outil de documentation.
Un concentré d’infos DevOps!
Comment vérifier que nos Dockerfile respecte l’ensemble des bonnes pratiques DevOps ?
Si vous avez manqué l’annonce, vous avez certainement remarqué que je viens de migrer mon blog vers une nouvelle présentation.
Je me suis lancé sur la refonte de mon site en un site de documentation sur le DevOps. En rédigeant les pages de celui-ci, je me suis fait la réflexion, comme beaucoup d’ailleurs. Mais qu’avons-nous fait du DevOps ? Du grand n’importe quoi ! A-t-on besoin de recréer des fondations solides pour mieux repartir ? Oui, je le pense. Est-ce-que le Platform Engineering est la réponse ? Non, car il ne s’adresse pas au cœur du problème ! Mais c’est quoi le coeur du problème ?
On continue l’exploration de la sécurisation de notre serveur Gitlab. Maintenant que notre IDP, FreeIPA en l’occurrence, fonctionne, voyons comment installer Gitlab et comment le connecter à l’IDP.
Je vais poursuivre mes billets sur la sécurisation de la supply chain. Dans ce billet, je vous propose de monter un IDP pour pouvoir mettre en place le principe de moindre privilège sur notre futur serveur Gitlab.
La lecture de ce billet du blog d’eleven labs m’a donné l’idée de le décliner sur le développement à base de code d’infrastructure (Ansible, Terraform, Puppet, Pulumi, Crossplane …). Pourquoi ? Parce que je vois trop souvent mis de côté au nom de l’agilité, de la rapidité et de la simplicité de mise en œuvre tout un ensemble de bonnes pratiques. Dans un premier temps, je vais définir ce qu’est une dette technique, puis énumérer les différents types de dettes et pour en finir certaines causes.
Il y a un an, je vous présentais R2DevOps, un outil de gestion des templates de pipeline CI/CD de Gitlab. Un an après et à l’occasion d’une nouvelle rencontre, j’ai l’occasion de l’ajouter à la stack d’outils de l’usine logicielle. Cela m’a permis de voir que R2Devops a beaucoup évolué !
Hier, je vous ai présenté comment utiliser cosign pour signer et vérifier vos images Docker. Par contre, j’avais désactivé le stockage des preuves de signature dans le serveur de transparence rekor publique. Aujourd’hui, je vous propose de voir comment avoir un serveur Rekor self-hosted. Attention au moment de l’écriture de ce billet cette fonctionnalité est au status Experimental.
