Flux
Couleur d'accent
Toutes les catégories

Cybersécurité

144 articles

L'usine à clous soviétique ou l'échec des KPI
DevOps Programmation Cybersécurité

L'usine à clous soviétique ou l'échec des KPI

En 2008, j’ai décroché mon second emploi, dans l’équipe réseau d’, la division derrière les sites web et le moteur de recherche de l’opérateur télécom français Orange. Tout y fonctionnait comme sur des roulettes : un environnement technique complet, une équipe dédiée pour chaque pan de l’activité et la liberté de me concentrer sur ce que je faisais de mieux. Quelques années plus tard, plus rien n’allait : minés par une obsession du chiffre, nous n’arrivions plus à livrer les nouveaux services…

Vincent Bernat
Tenir un blog avec l'assistance d'une IA
DevOps Programmation Cybersécurité

Tenir un blog avec l'assistance d'une IA

L’ inonde le web de contenus insipides. Les articles sur avec une image générée par , remplis d’émojis, publiés par des soi-disant experts sur un sujet auquel ils ne portent pas assez d’intérêt pour écrire eux-mêmes, sont les pires spécimens. Bien que je sois très contrarié de cette situation, je m’appuie sur des pour la , les et la . Je ne trouve pas cela incohérent.IAIALLMsLinkedIngrammairerévisions linguistiquestraduction Ma langue maternelle est le français mais j’écris la plupart des…

Vincent Bernat
Cloud-native
DevOps Cloud Cybersécurité

Cloud-native

Le terme cloud-native désigne une approche de conception et d’exploitation des applications pensée dès l’origine pour tirer pleinement parti des capacités du cloud : élasticité, résilience, automatisation et déploiement continu. Une application cloud-native n’est pas simplement une application hébergée dans le cloud ; elle est architecturée pour exploiter ses propriétés. Cette approche repose sur un socle de pratiques et de technologies désormais bien établies : la conteneurisation pour…

Cockpit io
FinOps
DevOps Cloud Cybersécurité

FinOps

Le FinOps (contraction de Finance et DevOps) est une discipline de gestion financière du cloud qui vise à aligner les dépenses d’infrastructure avec la valeur métier qu’elles génèrent. Plutôt que de subir la facture cloud en fin de mois, le FinOps installe une responsabilité partagée entre les équipes techniques, financières et métier sur l’usage et le coût des ressources. Concrètement, le FinOps repose sur un cycle continu : donner de la visibilité sur les coûts en temps réel, optimiser…

Cockpit io
Métriques DORA
DevOps Cloud Cybersécurité

Métriques DORA

Les métriques DORA (DevOps Research and Assessment) sont les indicateurs de référence pour mesurer la performance de livraison logicielle d’une organisation. Issues d’années de recherche, elles permettent de comparer objectivement la capacité d’une équipe à livrer vite et de façon fiable. Quatre métriques historiques structurent le cadre. La fréquence de déploiement mesure à quelle cadence l’organisation met du code en production. Le lead time for changes mesure le délai entre un commit et sa…

Cockpit io
MLOps
DevOps Cloud Cybersécurité

MLOps

Le MLOps (Machine Learning Operations) désigne l’ensemble des pratiques qui appliquent les principes du DevOps au cycle de vie des modèles de machine learning. L’objectif est de fiabiliser et d’industrialiser le passage d’un modèle de l’expérimentation à la production, puis son maintien dans le temps. Là où le DevOps gère le cycle de vie du code, le MLOps ajoute deux dimensions propres au machine learning : les données et les modèles. Un pipeline MLOps couvre ainsi la préparation et le…

Cockpit io
Observabilité
DevOps Cloud Cybersécurité

Observabilité

L’observabilité désigne la capacité à comprendre l’état interne d’un système uniquement à partir des signaux qu’il émet, sans avoir à le modifier. Là où le monitoring traditionnel répond à des questions connues d’avance (« le CPU dépasse-t-il 80 % ? »), l’observabilité permet d’investiguer des problèmes imprévus en explorant librement les données du système. Elle repose classiquement sur trois piliers : les logs (journaux d’événements horodatés), les métriques (mesures numériques agrégées dans…

Cockpit io
Plateforme interne (Internal Developer Platform)
DevOps Cloud Cybersécurité

Plateforme interne (Internal Developer Platform)

Une plateforme interne (Internal Developer Platform, ou IDP) est un socle en libre-service qui outille les équipes de développement pour qu’elles puissent construire, déployer et exploiter leurs applications de façon autonome, sans dépendre à chaque étape d’une équipe d’opérations. Elle abstrait la complexité de l’infrastructure sous-jacente derrière des interfaces et des automatisations standardisées. Concrètement, une plateforme interne fournit des chemins balisés (golden paths) : pipelines…

Cockpit io
Three Ways (les trois voies du DevOps)
DevOps Cloud Cybersécurité

Three Ways (les trois voies du DevOps)

Les Three Ways (les trois voies) sont les trois principes fondateurs du DevOps formulés par Gene Kim dans The DevOps Handbook. Plus qu’une méthode prescriptive, ils décrivent les invariants de toute transformation IT performante, indépendamment du langage, du cloud ou des outils du moment. La première voie, le flux, vise à optimiser la performance du système complet plutôt que celle de chaque silo. Elle suppose de rendre le travail en cours visible, de réduire la taille des lots livrés et de…

Cockpit io
Value stream (chaîne de valeur)
DevOps Cloud Cybersécurité

Value stream (chaîne de valeur)

Une value stream (chaîne de valeur) désigne l’ensemble des activités nécessaires pour transformer une idée ou une demande client en un produit ou un service livré en production. Dans un contexte logiciel, elle couvre tout le parcours : de la formulation d’un besoin jusqu’à la mise à disposition de la fonctionnalité auprès de l’utilisateur, en passant par le développement, les tests, la revue, l’intégration et le déploiement. Raisonner par value stream, c’est arrêter de regarder la performance…

Cockpit io
Stratégie IA : vos fondations DevOps et cloud-native décideront du résultat
DevOps Cloud Cybersécurité

Stratégie IA : vos fondations DevOps et cloud-native décideront du résultat

Pour la troisième fois en dix ans, les directions techniques sont invitées à adopter une rupture technologique majeure. Après le DevOps, après le cloud-native, l’intelligence artificielle générative constitue la troisième vague d’adoption depuis 2024. Et pour la troisième fois, nous constatons chez certaines organisations que le pattern d’adoption reproduit les mêmes erreurs : un outil déployé en amont des principes qui le rendent utile, des indicateurs de productivité présentés en l’absence…

Cockpit io
Augmentation des performances de la RIB d'Akvorado grâce au sharding
DevOps Programmation Cybersécurité

Augmentation des performances de la RIB d'Akvorado grâce au sharding

Pour associer des informations de routage, telles que les chemins d’AS ou les communautés , aux flux, peut importer des routes via le (). Comme la table de routage Internet contient plus d’, Akvorado doit . C’est un défi de longue date, mais je pense que ce problème est désormais résolu grâce au , une méthode qui découpe la base de routage en plusieurs parties afin de permettre les mises à jour concurrentes.BGPBMPAkvorado Monitoring ProtocolBGPun million de routesgérer des dizaines de millions…

Vincent Bernat
Esc