kubernetes - Filador Blog

kubernetes

A collection of 19 posts

Surveiller votre cluster Kubernetes et vos applications avec kube-prometheus-stack

Introduction Il y a quelques mois, j'ai migré définitivement tous mes services (blog, git, etc.) que j'auto-héberge de la technologie docker-compose à Kubernetes en utilisant la solution K3S. Ce changement m'a demandé un certain nombre de modifications : créer des objets Deployment, Service, Ingress et j'en passe, nécessaires au bon fonctionnement

Retour sur la KubeCon 2023 à Amsterdam

Trois jours à la KubeCon J'ai eu l'occasion d'assister pour la deuxième fois à ce grand événement qu'est la KubeCon grâce à mon entreprise SFEIR, qui se déroulait cette fois-ci à Amsterdam pour l'édition 2023. Cet événement regroupe différentes présentations et stands sur des outils associés à la Cloud Native

Récapitulatif de fin d'année 2022

L'année 2022 va s'achever prochainement, c'est aussi l'occasion pour moi de vous remercier pour l'ensemble des réactions que ce soit à travers LinkedIn ou en nombre de "vues" sur chacun de mes articles. Dans la même envie que l'année 2021, j'aime toujours autant partager au rythme d'un article par mois,

Retour d'expérience sur la certification Network de Google Cloud

Introduction Après avoir obtenu en août la partie Security sur Google Cloud Platform (GCP), j'ai continué avec la partie Network que j'ai décrochée au début du mois de novembre. L'objectif pour moi était de valider mes connaissances sur le réseau sur Google Cloud, et, bien sûr les compléter avec différentes

Appliquer les bonnes pratiques de déploiement au sein de votre cluster Kubernetes avec Kyverno

Découverte de l'outil J'ai eu l'occasion lors de la KubeCon Valence de 2022 de rencontrer l'équipe de l'entreprise Nirmata en charge de l'outil Kyverno. C'était un outil que je connaissais déjà sans jamais l'avoir mis en place. J'ai donc voulu en savoir plus, et, tester Kyverno pour une utilisation personnelle

Après AWS, la certification Security sur GCP !

Introduction Après avoir obtenu la certification AWS Certified Security - Specialty, j'avais très envie de faire la même chose côté Google Cloud Platform (GCP) avec la certification Professional Cloud Security Engineer car je suis souvent amené, au cours de mes missions, à travailler sur les deux contextes. J'avais déjà une

Un peu de Cilium dans votre cluster Kubernetes ?

Quelques mots sur Cilium... Cilium est un projet open source de l'entreprise Isovalent qui apporte une couche réseau à votre cluster tout en permettant de garantir la sécurité et la supervision de l'ensemble des flux réseau au sein de Kubernetes. Il se base sur une technologie présente dans les noyaux

Votre Ingress Controller avec Traefik

Traefik, c'est quoi ? Je vous ai déjà parlé de Traefik comme étant un super proxy inversé (reverse proxy) que j'utilisais pour mes configurations avec docker-compose qui permettait en plus de générer des certificats TLS pour un accès HTTPS sans certificat auto-signé. Le produit évolue toujours, il est actuellement en version

Retour sur la KubeCon 2022 à Valence

Introduction J'ai eu la possibilité, cette année, grâce à mon entreprise SFEIR, d'aller à la KubeCon 2022 à Valence en Espagne pour suivre trois jours de conférence sur place mais aussi voir les stands des partenaires dans l'optique de discuter, découvrir de nouvelles solutions, outils, etc. Cette conférence est très

Du BGP avec MetalLB

Avant de commencer... Comme souvent dans mes articles, je dois vous informer que la démonstration qui sera faite se base sur une nouvelle version du projet Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification !, n'hésitez pas à consulter cet article pour vous familiariser avec les technologies Vagrant et

Récapitulatif de fin d'année 2021

La fin d'année approche, c'est l'occasion pour moi de vous remercier de toutes vos visites sur mon blog ainsi que sur le nombre d'impressions à travers les moteurs de recherche ou sur LinkedIn. Ce blog est avant tout pour moi le partage d'une passion, celle de vous présenter ce que

Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification !

Avant de commencer... Après avoir rédigé plusieurs articles parlant des certifications Kubernetes et mes astuces pour les obtenir, je me suis rendu compte que la plupart des personnes voulant passer ces certifications n'avaient pas de cluster "bac à sable" ou bien que celui-ci était installé dans un Cloud public. Pour

La CKS, la sécurité avant tout !

Cet article a été mis à jour le 26 septembre 2023 suite à la prolongation de ma certification CKS pour deux ans supplémentaires. Plusieurs parties n'étaient plus forcément à jour, j'en ai profité pour les retravailler. Qu'est-ce que cette certification ? La Certified Kubernetes Security Specialist ou CKS est la troisième

Comment obtenir la CKA ?

Qu'est-ce que cette certification ? La Certified Kubernetes Administrator (CKA) est une certification Kubernetes qui se concentre essentiellement sur la partie administration et configuration d'un cluster ainsi que l'ensemble des briques qui permettent de rendre accessible des services de l'extérieur, de gérer le stockage persistent et d'autres domaines que nous verrons

Réussir la CKAD

Introduction J'ai récemment obtenu la CKAD (Certified Kubernetes Application Developer) au mois de juin 2021, c'est pourquoi je voulais vous faire quelques retours sur cette certification que j'ai trouvé très réussite de par l'aspect pratique sous forme de "Labs" qu'elle met en avant plutôt que le format QCM. Mes différents

Builder une image sans Docker c'est possible !

Introduction Dans l'article précédent, je vous ai présenté K3S et comment le mettre en place facilement. Vous aurez noté que cet outil n'utilise pas Docker par défaut, mais alors ! Comment faire pour construire des images dans le cas d'un contexte d'intégration continue ? Un peu de rappel... K3S est un cluster

À la découverte de K3S

Introduction Vous connaissez certainement l'orchestrateur de conteneur Kubernetes et sa complexité d'installation si vous avez déjà eu l'occasion d'en installer un. On peut tout de même s'abstraire de cette difficulté en utilisant des moyens d'automatisation comme avec Kubespray pour les amateurs d'Ansible. On peut rajouter à cette complexité d'installation le

Mettre à l'échelle facilement sur Kubernetes avec Keda

Introduction Lorsque l'on déploie sur un cluster Kubernetes, on est souvent amené à choisir le nombre de replicas d'un pod quand on utilise un objet de type Deployment. Il n'est pas toujours évident de définir ce nombre en fonction de la charge de travail du pod en question. Et parfois,

Argo CD, la gestion simplifiée de vos déploiements sur Kubernetes

Argo CD, quelle valeur ajoutée ? On a souvent l'habitude de faire un déploiement sur Kubernetes depuis nos postes, mais cela pose un problème majeur : "Qui a déployé quoi et dans quelle version ?" Le gestionnaire de configuration Helm répond à la deuxième partie de la question en permettant de créer des