Mise + Krew : vos plugins kubectl en mode déclaratif
Comment Mise arrive à résoudre les problèmes de Krew et du tooling interne des équipes SRE en général
Lire
Kloak : injection de secrets en kernel-space via eBPF sur Kubernetes
Comment Kloak intercepte le trafic TLS de vos pods au niveau kernel avec des uprobes eBPF pour injecter vos secrets de façon transparente, sans modifier vos applications ni déployer de sidecar.
Lire
Mon expérience pour devenir Kubestronaut
Mon expérience pour devenir Kubestronaut
Après plus d'un an à travailler sur mes certifications et l'obtention du titre de kubestronaut, je suis ravi de partager mon expérience avec vous.
Lire
Podman avec des Quadlets + GitOps avec Materia
Podman avec des Quadlets + GitOps avec Materia
Comment migrer ses docker-compose vers des quadlets Podman gérés par systemd, en passant par podlet pour la conversion et Materia pour le GitOps.
Lire
talosctl-oidc : ajouter le SSO à Talos Linux
talosctl-oidc : ajouter le SSO à Talos Linux
Talos Linux ne supporte pas nativement l'authentification OIDC. Voici comment j'ai construit talosctl-oidc, un serveur d'échange de certificats éphémères qui ponte SSO et mTLS.
Lire
CRD ou APIService : comment étendre l'API Kubernetes ?
CRD ou APIService : comment étendre l'API Kubernetes ?
CRD ou APIService ? Deux façons d'étendre l'API Kubernetes avec des philosophies radicalement différentes. On compare les deux avec des exemples concrets !
Lire
Fault : injecter du chaos dans vos microservices
Fault : injecter du chaos dans vos microservices
Découvrez fault, un proxy de chaos engineering qui injecte des pannes réseau entre vos services pour révéler leurs faiblesses avant la production.
Lire
Avoir son ASN personnel pour annoncer ses IPs sur Internet
Avoir son ASN personnel pour annoncer ses IPs sur Internet
Comment j'ai obtenu mon propre ASN et utilisé BGP pour annoncer des routes IPv6 depuis chez moi.
Lire