Sous le capot d'un PDS ATProto : un dépôt de données cryptographique, trié dans un Merkle Search Tree et signé à chaque écriture. On ouvre mon propre dépôt à la main : on liste ses records, on télécharge son export CAR, et on vérifie sa signature nous-mêmes, sans jamais faire confiance au serveur.
La sélection du mois : un serveur de livres audio auto-hébergé, un outil de gestion multi-cluster pour Proxmox, un générateur de fichiers docker-compose, une plateforme de simulation d'attaques cyber, un outil de visualisation de données et un système de prévention d'intrusion pour serveurs Linux.
Comment connecter External Secrets Operator (ESO) à l'OVHcloud Secret Manager pour synchroniser automatiquement vos secrets dans Kubernetes, avec un compte de service IAM en moindre privilège.
Liens Tech, c’est notre façon de partager ce qu'on découvre au fil de nos explorations : des outils, projets et ressources qui nous ont intrigué, simplifié la vie ou simplement donné envie d’expérimenter. Une veille sans
Liens Tech, c’est notre façon de partager ce qu'on découvre au fil de nos explorations : des outils, projets et ressources qui nous ont intrigué, simplifié la vie ou simplement donné envie d’expérimenter. Une veille sans
Mon cheminement pour autoscaler un cluster OVH déployé via la Cluster API, en utilisant Karpenter et son provider cluster-api, avec MKS comme cluster de management.
Dans une organisation où coexistent des dizaines, voire des centaines de développeuses et de développeurs, les questions du quotidien deviennent vite des frictions structurelles : où trouver le code d’un service ? qui le maintient ? quelle est sa documentation ? comment créer un nouveau projet conforme aux standards internes ? À mesure que le patrimoine logiciel grandit, la fragmentation des outils et la dispersion de la connaissance pèsent directement sur la productivité.
En 2008, j’ai décroché mon second emploi, dans l’équipe réseau d’, la division derrière les sites web et le moteur de recherche de l’opérateur télécom français Orange. Tout y fonctionnait comme sur des roulettes : un environnement technique complet, une équipe dédiée pour chaque pan de l’activité et la liberté de me concentrer sur ce que je faisais de mieux. Quelques années plus tard, plus rien n’allait : minés par une obsession du chiffre, nous n’arrivions plus à livrer les nouveaux services…
La sélection du mois : 2FA auto-hébergé, WAF open source, gestion de photos, bibliothèque d'ISO, monitoring de ports et une plateforme de challenges cybersécurité de l'ANSSI.
L’ inonde le web de contenus insipides. Les articles sur avec une image générée par , remplis d’émojis, publiés par des soi-disant experts sur un sujet auquel ils ne portent pas assez d’intérêt pour écrire eux-mêmes, sont les pires spécimens. Bien que je sois très contrarié de cette situation, je m’appuie sur des pour la , les et la . Je ne trouve pas cela incohérent.IAIALLMsLinkedIngrammairerévisions linguistiquestraduction Ma langue maternelle est le français mais j’écris la plupart des…
Le terme cloud-native désigne une approche de conception et d’exploitation des applications pensée dès l’origine pour tirer pleinement parti des capacités du cloud : élasticité, résilience, automatisation et déploiement continu. Une application cloud-native n’est pas simplement une application hébergée dans le cloud ; elle est architecturée pour exploiter ses propriétés. Cette approche repose sur un socle de pratiques et de technologies désormais bien établies : la conteneurisation pour…
Le FinOps (contraction de Finance et DevOps) est une discipline de gestion financière du cloud qui vise à aligner les dépenses d’infrastructure avec la valeur métier qu’elles génèrent. Plutôt que de subir la facture cloud en fin de mois, le FinOps installe une responsabilité partagée entre les équipes techniques, financières et métier sur l’usage et le coût des ressources. Concrètement, le FinOps repose sur un cycle continu : donner de la visibilité sur les coûts en temps réel, optimiser…
Les métriques DORA (DevOps Research and Assessment) sont les indicateurs de référence pour mesurer la performance de livraison logicielle d’une organisation. Issues d’années de recherche, elles permettent de comparer objectivement la capacité d’une équipe à livrer vite et de façon fiable. Quatre métriques historiques structurent le cadre. La fréquence de déploiement mesure à quelle cadence l’organisation met du code en production. Le lead time for changes mesure le délai entre un commit et sa…
Le MLOps (Machine Learning Operations) désigne l’ensemble des pratiques qui appliquent les principes du DevOps au cycle de vie des modèles de machine learning. L’objectif est de fiabiliser et d’industrialiser le passage d’un modèle de l’expérimentation à la production, puis son maintien dans le temps. Là où le DevOps gère le cycle de vie du code, le MLOps ajoute deux dimensions propres au machine learning : les données et les modèles. Un pipeline MLOps couvre ainsi la préparation et le…
L’observabilité désigne la capacité à comprendre l’état interne d’un système uniquement à partir des signaux qu’il émet, sans avoir à le modifier. Là où le monitoring traditionnel répond à des questions connues d’avance (« le CPU dépasse-t-il 80 % ? »), l’observabilité permet d’investiguer des problèmes imprévus en explorant librement les données du système. Elle repose classiquement sur trois piliers : les logs (journaux d’événements horodatés), les métriques (mesures numériques agrégées dans…