218 articles tagués avec « devops »

Un concentré d'infos DevOps!

Edito​

Salut à vous chère Dev, Sec et Ops 🙋

Si vous découvrez cette newsletter, alors bienvenue !

Tu y retrouveras des actualités sur le domaine DevSecOps : Les sorties de la semaine, des nouvelles de la toile, mes découvertes, les conférences du mois et des nouvelles sur l'écriture de la partie documentation de ce site.

Si tu l’apprécies, alors abonne-toi 🙏, c’est promis pas de spam, juste un email par semaine.

Au menu de cette semaine (double à cause du pont du 1er Nov) :

• Les sorties en autre de Podman Desktop 1.5, Docusaurus 3.0, Grafana Tempo 2.3...
• La découverte de Plane une alternative à JIRA en cours de développement, d'OpenCTI

Bonne lecture !

Sébastien Lorber vient d'annoncer la disponibilité de la nouvelle version stable de Docusaurus : la v3. Il s'agit d'une version majeure, car elle introduit des changements importants. Pour ceux qui ne connaissent pas Docusaurus je vous renvoie à la page de documentation que j'ai écrite sur cet outil de documentation.

Un concentré d'infos DevOps!

Edito​

Dans les domaines du DevOps et du SRE, une des pratiques essentielles, on trouve la veille technologique. Afin de vous mâcher ce travail, je me propose de vous partager régulièrement, une fois par semaine, des billets de news.

C'est un engagement que je prends qui va vous permettre de trouver les nouvelles essentielles des derniers jours. Vous y trouverez donc des liens, les annonces des dernières versions de vos outils, les conférences à venir, des nouvelles de la partie documentation de ce site et plein d'autres choses...

• Linkedin
• Twitter
• BlueSky

Introduction​

Depuis la version 23.0 de Docker, BuildKit est devenu le moteur de création d'images de conteneurs par défaut en remplacement de l'ancien qui devenait obsolète face à ses concurrents que sont Buildah, Kaniko par exemple. Aujourd'hui, je vais parler de certaines nouvelles fonctionnalités qui permettent d'utiliser différents contextes de construction d'images.

Introduction​

Comment vérifier que nos Dockerfile respecte l'ensemble des bonnes pratiques DevOps ?

Très peu connu, Hadolint est l'outil qui va vous aider à faire un Dockerfile aux petits oignons. En effet, écrire des Dockerfile correcte n'est pas aussi simple qu’on pourrait l’imaginer. C'est là qu'intervient Hadolint !

Introduction​

Je me suis lancé sur la refonte de mon site en un site de documentation sur le DevOps. En rédigeant les pages de celui-ci, je me suis fait la réflexion, comme beaucoup d'ailleurs. Mais qu'avons-nous fait du DevOps ? Du grand n'importe quoi ! A-t-on besoin de recréer des fondations solides pour mieux repartir ? Oui, je le pense. Est-ce-que le Platform Engineering est la réponse ? Non, car il ne s'adresse pas au cœur du problème ! Mais c'est quoi le coeur du problème ?

On continue l'exploration de la sécurisation de notre serveur Gitlab. Maintenant que notre IDP, FreeIPA en l'occurrence, fonctionne, voyons comment installer Gitlab et comment le connecter à l'IDP.

Je vais poursuivre mes billets sur la sécurisation de la supply chain. Dans ce billet, je vous propose de monter un IDP pour pouvoir mettre en place le principe de moindre privilège sur notre futur serveur Gitlab.

La lecture de ce billet du blog d'eleven labs m'a donné l'idée de le décliner sur le développement à base de code d'infrastructure (Ansible, Terraform, Puppet, Pulumi, Crossplane ...). Pourquoi ? Parce que je vois trop souvent mis de côté au nom de l'agilité, de la rapidité et de la simplicité de mise en œuvre tout un ensemble de bonnes pratiques. Dans un premier temps, je vais définir ce qu'est une dette technique, puis énumérer les différents types de dettes, et pour en finir certaines causes.

Il y a un an, je vous présentais R2DevOps, un outil de gestion des templates de pipeline CI/CD de Gitlab. Un an après, et à l'occasion d'une nouvelle rencontre, j'ai l'occasion de l'ajouter à la stack d'outils de l'usine logicielle. Cela m'a permis de voir que R2Devops a beaucoup évolué !