Auto-unseal d'OpenBao avec le KMS d'OVHcloud
Sceller la root key d'OpenBao avec une clé AES-256 qui ne quitte jamais le KMS d'OVHcloud, via le seal KMIP intégré
Lire
Sous le capot de Bluesky : l'ATProto)
Sous le capot d'un PDS ATProto : un dépôt de données cryptographique, trié dans un Merkle Search Tree et signé à chaque écriture. On ouvre mon propre dépôt à la main : on liste ses records, on télécharge son export CAR, et on vérifie sa signature nous-mêmes, sans jamais faire confiance au serveur.
Lire
OVHcloud Secret Manager + External Secrets Operator : gérer ses secrets Kubernetes
OVHcloud Secret Manager + External Secrets Operator : gérer ses secrets Kubernetes
Comment connecter External Secrets Operator (ESO) à l'OVHcloud Secret Manager pour synchroniser automatiquement vos secrets dans Kubernetes, avec un compte de service IAM en moindre privilège.
Lire
Karpenter + Cluster API
Mon cheminement pour autoscaler un cluster OVH déployé via la Cluster API, en utilisant Karpenter et son provider cluster-api, avec MKS comme cluster de management.
Lire
Mise + Krew : vos plugins kubectl en mode déclaratif
Comment Mise arrive à résoudre les problèmes de Krew et du tooling interne des équipes SRE en général
Lire
Kloak : injection de secrets en kernel-space via eBPF sur Kubernetes
Comment Kloak intercepte le trafic TLS de vos pods au niveau kernel avec des uprobes eBPF pour injecter vos secrets de façon transparente, sans modifier vos applications ni déployer de sidecar.
Lire
Mon expérience pour devenir Kubestronaut
Mon expérience pour devenir Kubestronaut
Après plus d'un an à travailler sur mes certifications et l'obtention du titre de kubestronaut, je suis ravi de partager mon expérience avec vous.
Lire
Podman avec des Quadlets + GitOps avec Materia
Podman avec des Quadlets + GitOps avec Materia
Comment migrer ses docker-compose vers des quadlets Podman gérés par systemd, en passant par podlet pour la conversion et Materia pour le GitOps.
Lire
talosctl-oidc : ajouter le SSO à Talos Linux
talosctl-oidc : ajouter le SSO à Talos Linux
Talos Linux ne supporte pas nativement l'authentification OIDC. Voici comment j'ai construit talosctl-oidc, un serveur d'échange de certificats éphémères qui ponte SSO et mTLS.
Lire
CRD ou APIService : comment étendre l'API Kubernetes ?
CRD ou APIService : comment étendre l'API Kubernetes ?
CRD ou APIService ? Deux façons d'étendre l'API Kubernetes avec des philosophies radicalement différentes. On compare les deux avec des exemples concrets !
Lire
Fault : injecter du chaos dans vos microservices
Fault : injecter du chaos dans vos microservices
Découvrez fault, un proxy de chaos engineering qui injecte des pannes réseau entre vos services pour révéler leurs faiblesses avant la production.
Lire
Avoir son ASN personnel pour annoncer ses IPs sur Internet
Avoir son ASN personnel pour annoncer ses IPs sur Internet
Comment j'ai obtenu mon propre ASN et utilisé BGP pour annoncer des routes IPv6 depuis chez moi.
Lire