automation - Filador Blog

Subscribe

automation

A collection of 13 posts

Appliquer les bonnes pratiques de déploiement au sein de votre cluster Kubernetes avec Kyverno

Découverte de l'outil J'ai eu l'occasion lors de la KubeCon Valence de 2022 de rencontrer l'équipe de l'entreprise Nirmata [https://nirmata.com/] en charge de l'outil Kyverno [https://nirmata.com/kyverno-oss/]. C'était un outil que je connaissais déjà sans jamais l'avoir mis en place. J'ai donc voulu en savoir plus,

Un peu de Cilium dans votre cluster Kubernetes ?

Quelques mots sur Cilium... Cilium est un projet open source de l'entreprise Isovalent qui apporte une couche réseau à votre cluster tout en permettant de garantir la sécurité et la supervision de l'ensemble des flux réseau au sein de Kubernetes. Il se base sur une technologie présente dans les noyaux

Du BGP avec MetalLB

Avant de commencer... Comme souvent dans mes articles, je dois vous informer que la démonstration qui sera faite se base sur une nouvelle version du projet Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification ! [https://blog.filador.fr/kubeadm-avec-vagrant-et-ansible-ideal-pour-reviser-votre-certification/] , n'hésitez pas à consulter cet article pour vous familiariser

À la découverte de MetalLB

À la découverte de MetalLB

Avant de commencer... Le but de cet article est bien évidemment de vous présenter MetalLB et de vous permettre de l'installer facilement, mais avant toutes choses, cet article est la suite de Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification ! [https://blog.filador.fr/kubeadm-avec-vagrant-et-ansible-ideal-pour-reviser-votre-certification/] et Faire de

Faire de votre cluster Kubeadm, un vrai simulateur accessible à distance

Introduction Dans l'article précédent, je vous ai présenté [https://blog.filador.fr/kubeadm-avec-vagrant-et-ansible-ideal-pour-reviser-votre-certification/] comment créer de toute pièce un cluster Kubeadm avec Vagrant et Ansible. Il est maintenant question de rendre accessible ce cluster vers l'extérieur, par exemple, si vous souhaitez évaluer une personne à distance sur ses connaissances sur

Récapitulatif de fin d'année 2021

La fin d'année approche, c'est l'occasion pour moi de vous remercier de toutes vos visites sur mon blog ainsi que sur le nombre d'impressions à travers les moteurs de recherche ou sur LinkedIn. Ce blog est avant tout pour moi le partage d'une passion, celle de vous présenter ce que

Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification !

Avant de commencer... Après avoir rédigé plusieurs articles parlant des certifications Kubernetes et mes astuces pour les obtenir, je me suis rendu compte que la plupart des personnes voulant passer ces certifications n'avaient pas de cluster "bac à sable" ou bien que celui-ci était installé dans un Cloud public. Pour

Installer Wireguard et accéder à son réseau local

Introduction Quand vous installez un ensemble de service, vous êtes parfois tenté de faire sortir sur le réseau public vos interfaces d'administration. Par exemple, lors d'articles précédents, nous avons vu comment configurer Traefik avec nos outils de supervision et comment les rendre accessible depuis l'extérieur afin de les consulter. Nous

À la découverte de K3S

Introduction Vous connaissez certainement l'orchestrateur de conteneur Kubernetes et sa complexité d'installation si vous avez déjà eu l'occasion d'en installer un. On peut tout de même s'abstraire de cette difficulté en utilisant des moyens d'automatisation comme avec Kubespray [https://github.com/kubernetes-sigs/kubespray] pour les amateurs d'Ansible. On peut rajouter

Votre gestionnaire de mots de passe avec Bitwarden et Traefik

Présentation À l'heure où les sites web se multiplient et où les comptes en ligne deviennent de plus en plus obligatoires pour, par exemple, effectuer un achat ou interagir avec une communauté, il devient difficile de retenir l'ensemble des mots de passe que l'on utilise au quotidien. Bitwarden [https://bitwarden.

Argo CD, la gestion simplifiée de vos déploiements sur Kubernetes

Argo CD, quelle valeur ajoutée ? On a souvent l'habitude de faire un déploiement sur Kubernetes depuis nos postes, mais cela pose un problème majeur : "Qui a déployé quoi et dans quelle version ?" Le gestionnaire de configuration Helm répond à la deuxième partie de la question en permettant de créer des

Sécuriser Traefik avec du mTLS

Introduction Traditionnellement, et principalement dans le monde du web, on entend souvent le mot TLS qui correspond au protocole qui vient chiffrer la connexion et prouver l'identité d'un serveur au client à l'aide d'un certificat de type X.509. Le client, quant à lui, sera en mesure de s'authentifier à

Je configure macOS avec Ansible !

Introduction C'est bientôt la rentrée et parfois le temps de changer de matériel ou de faire des installations propres d'un système d'exploitation, dans mon cas, ce sera macOS Catalina et plus particulièrement sur un Macbook (certaines options de configuration sont propres aux Mac "portables"). Je vais vous partager un playbook