Romain Boulanger - Filador Blog

Romain Boulanger

Kargo, déployez d'un environnement à l'autre en mode GitOps

Retrouvez mon article sur le blog de mon entreprise SoKube.

Récapitulatif de fin d'année 2023

Comme chaque année, le mois de décembre rime avec récapitulatif de fin d'année ! Vous avez été très fidèles sur LinkedIn mais aussi quand je regarde les statistiques de mon blog, que ce soit le nombre de visiteurs ou de réactions. Un grand merci ! Cette année est aussi synonyme

Approche GitOps avec Flamingo, le meilleur des deux mondes

Retrouvez mon article sur le blog de mon entreprise SoKube.

Surveiller votre cluster Kubernetes et vos applications avec kube-prometheus-stack

Introduction Il y a quelques mois, j'ai migré définitivement tous mes services (blog, git, etc.) que j'auto-héberge de la technologie docker-compose à Kubernetes en utilisant la solution K3S. Ce changement m'a demandé un certain nombre de modifications : créer des objets Deployment, Service, Ingress et

Installation de Runners avec GitLab CI

Installation de Runners avec GitLab CI

Un peu de contexte Cet article est la suite et le dernier de la série des articles consacrés à GitLab CI. Dans un premier temps, je vous ai parlé de la création d'une chaîne CI/CD pour Terraform, le deuxième introduisait le concept des pipelines enfants pour les

GitLab CI et les pipelines enfants

GitLab CI et les pipelines enfants

Un peu d'histoire... Le mois dernier, j'ai eu l'occasion de présenter mon talk au Voxxed Days - Luxembourg s'intitulant "Déployer de manière dynamique son code Terraform avec GitLab CI". L'objectif principal était d'introduire différents outils, associés

La certification Advanced Networking - Specialty sur AWS, analyse et retour d'expérience

De retour sur les certifications AWS... Après plusieurs certifications sur Google Cloud, je souhaitais obtenir la certification réseau sur AWS que je voulais passer juste après la sécurité en juillet dernier. Néanmoins, l'examen venait d'être modifié et le programme de celui-ci demandait plus de temps de

Retour sur la KubeCon 2023 à Amsterdam

Trois jours à la KubeCon J'ai eu l'occasion d'assister pour la deuxième fois à ce grand événement qu'est la KubeCon grâce à mon entreprise SFEIR, qui se déroulait cette fois-ci à Amsterdam pour l'édition 2023. Cet événement regroupe différentes présentations

Une CI/CD prête à l'emploi pour Terraform avec GitLab CI

Une CI/CD prête à l'emploi pour Terraform avec GitLab CI

Une CI/CD, qu'est-ce que c'est ? Le terme CI/CD représente une chaîne entièrement automatisée (ensemble d'étapes) qui se compose de deux concepts. Tout d'abord, la première partie CI signifie Continuous Integration qui permet dès lors qu'un changement est apporté

Se certifier ou se recertifier sur Google Cloud avec la Professional Cloud Architect

Se certifier ou se recertifier sur Google Cloud avec la Professional Cloud Architect

Quelques années en arrière... J'ai obtenu en janvier 2021 la certification Google Cloud Professional Cloud Architect soit à peu près un an après avoir commencé différentes missions sur Google Cloud. J'avais, à l'époque, eu l'occasion de manipuler différents services autour de la

Récapitulatif de fin d'année 2022

L'année 2022 va s'achever prochainement, c'est aussi l'occasion pour moi de vous remercier pour l'ensemble des réactions que ce soit à travers LinkedIn ou en nombre de "vues" sur chacun de mes articles. Dans la même envie que

Retour d'expérience sur la certification Network de Google Cloud

Introduction Après avoir obtenu en août la partie Security sur Google Cloud Platform (GCP), j'ai continué avec la partie Network que j'ai décrochée au début du mois de novembre. L'objectif pour moi était de valider mes connaissances sur le réseau sur Google Cloud, et,

Appliquer les bonnes pratiques de déploiement au sein de votre cluster Kubernetes avec Kyverno

Découverte de l'outil J'ai eu l'occasion lors de la KubeCon Valence de 2022 de rencontrer l'équipe de l'entreprise Nirmata en charge de l'outil Kyverno. C'était un outil que je connaissais déjà sans jamais l'avoir

Après AWS, la certification Security sur GCP !

Introduction Après avoir obtenu la certification AWS Certified Security - Specialty, j'avais très envie de faire la même chose côté Google Cloud Platform (GCP) avec la certification Professional Cloud Security Engineer car je suis souvent amené, au cours de mes missions, à travailler sur les deux contextes. J&

Un peu de Cilium dans votre cluster Kubernetes ?

Quelques mots sur Cilium... Cilium est un projet open source de l'entreprise Isovalent qui apporte une couche réseau à votre cluster tout en permettant de garantir la sécurité et la supervision de l'ensemble des flux réseau au sein de Kubernetes. Il se base sur une technologie

Votre Ingress Controller avec Traefik

Traefik, c'est quoi ? Je vous ai déjà parlé de Traefik comme étant un super proxy inversé (reverse proxy) que j'utilisais pour mes configurations avec docker-compose qui permettait en plus de générer des certificats TLS pour un accès HTTPS sans certificat auto-signé. Le produit évolue toujours, il

Se certifier avec la Security Specialty d'AWS, mon retour d'expérience

Introduction Comme vous le savez, j'ai obtenu en février 2022 la certification Solutions Architect Professional et j'ai réalisé un article comprenant mon retour d'expérience sur cette certification. Je voulais, dans un deuxième temps et à la suite de ce premier challenge, continuer à compléter

Retour sur la KubeCon 2022 à Valence

Introduction J'ai eu la possibilité, cette année, grâce à mon entreprise SFEIR, d'aller à la KubeCon 2022 à Valence en Espagne pour suivre trois jours de conférence sur place mais aussi voir les stands des partenaires dans l'optique de discuter, découvrir de nouvelles solutions,

Du BGP avec MetalLB

Avant de commencer... Comme souvent dans mes articles, je dois vous informer que la démonstration qui sera faite se base sur une nouvelle version du projet Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification !, n'hésitez pas à consulter cet article pour vous familiariser avec les technologies

Retour d'expérience sur la certification AWS Certified Solutions Architect – Professional

Mon parcours J'avais déjà obtenu par le passé la certification AWS Certified SysOps Administrator – Associate début 2019 qui m'a permis d'avoir les bases sur différentes thématiques comme le déploiement, l'exploitation des ressources, ou bien encore la sécurité à mettre en oeuvre sur

À la découverte de MetalLB

À la découverte de MetalLB

Avant de commencer... Le but de cet article est bien évidemment de vous présenter MetalLB et de vous permettre de l'installer facilement, mais avant toutes choses, cet article est la suite de Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification ! et Faire de votre cluster Kubeadm,

Faire de votre cluster Kubeadm, un vrai simulateur accessible à distance

Introduction Dans l'article précédent, je vous ai présenté comment créer de toute pièce un cluster Kubeadm avec Vagrant et Ansible. Il est maintenant question de rendre accessible ce cluster vers l'extérieur, par exemple, si vous souhaitez évaluer une personne à distance sur ses connaissances sur Kubernetes

Récapitulatif de fin d'année 2021

La fin d'année approche, c'est l'occasion pour moi de vous remercier de toutes vos visites sur mon blog ainsi que sur le nombre d'impressions à travers les moteurs de recherche ou sur LinkedIn. Ce blog est avant tout pour moi le partage

Kubeadm avec Vagrant et Ansible, idéal pour réviser votre certification !

Avant de commencer... Après avoir rédigé plusieurs articles parlant des certifications Kubernetes et mes astuces pour les obtenir, je me suis rendu compte que la plupart des personnes voulant passer ces certifications n'avaient pas de cluster "bac à sable" ou bien que celui-ci était installé dans

La CKS, la sécurité avant tout !

Cet article a été mis à jour le 26 septembre 2023 suite à la prolongation de ma certification CKS pour deux ans supplémentaires. Plusieurs parties n'étaient plus forcément à jour, j'en ai profité pour les retravailler. Qu'est-ce que cette certification ? La Certified Kubernetes Security

Installer Wireguard et accéder à son réseau local

Introduction Quand vous installez un ensemble de service, vous êtes parfois tenté de faire sortir sur le réseau public vos interfaces d'administration. Par exemple, lors d'articles précédents, nous avons vu comment configurer Traefik avec nos outils de supervision et comment les rendre accessible depuis l'

Comment obtenir la CKA ?

Qu'est-ce que cette certification ? La Certified Kubernetes Administrator (CKA) est une certification Kubernetes qui se concentre essentiellement sur la partie administration et configuration d'un cluster ainsi que l'ensemble des briques qui permettent de rendre accessible des services de l'extérieur, de gérer le

Réussir la CKAD

Introduction J'ai récemment obtenu la CKAD (Certified Kubernetes Application Developer) au mois de juin 2021, c'est pourquoi je voulais vous faire quelques retours sur cette certification que j'ai trouvé très réussite de par l'aspect pratique sous forme de "Labs" qu&

Builder une image sans Docker c'est possible !

Introduction Dans l'article précédent, je vous ai présenté K3S et comment le mettre en place facilement. Vous aurez noté que cet outil n'utilise pas Docker par défaut, mais alors ! Comment faire pour construire des images dans le cas d'un contexte d'intégration continue

À la découverte de K3S

Introduction Vous connaissez certainement l'orchestrateur de conteneur Kubernetes et sa complexité d'installation si vous avez déjà eu l'occasion d'en installer un. On peut tout de même s'abstraire de cette difficulté en utilisant des moyens d'automatisation comme avec Kubespray

Mettre à l'échelle facilement sur Kubernetes avec Keda

Introduction Lorsque l'on déploie sur un cluster Kubernetes, on est souvent amené à choisir le nombre de replicas d'un pod quand on utilise un objet de type Deployment. Il n'est pas toujours évident de définir ce nombre en fonction de la charge de travail

Votre gestionnaire de mots de passe avec Bitwarden et Traefik

Présentation À l'heure où les sites web se multiplient et où les comptes en ligne deviennent de plus en plus obligatoires pour, par exemple, effectuer un achat ou interagir avec une communauté, il devient difficile de retenir l'ensemble des mots de passe que l'on

Ma boîte à outils pour un terminal efficace

Introduction Le terminal est mon outil quotidien, aussi bien sur le plan personnel ou professionnel. Je l'utilise pour me connecter en ssh et administrer des serveurs, pour exécuter des commandes git, éditer des fichiers avec vim, etc. Il est donc très utilisé, c'est une bonne raison

Argo CD, la gestion simplifiée de vos déploiements sur Kubernetes

Argo CD, quelle valeur ajoutée ? On a souvent l'habitude de faire un déploiement sur Kubernetes depuis nos postes, mais cela pose un problème majeur : "Qui a déployé quoi et dans quelle version ?" Le gestionnaire de configuration Helm répond à la deuxième partie de la question en

Gérer les accès à vos services avec Authelia

Pourquoi Authelia ? Nous avons vu dans une série d'articles précédents comment configurer Traefik et différents services afin de les exposer publiquement. De plus, l'aspect authentification a été abordé dans l'article précédent avec le mTLS. Cependant, si je souhaite répondre à la question suivante : Comment

Sécuriser Traefik avec du mTLS

Introduction Traditionnellement, et principalement dans le monde du web, on entend souvent le mot TLS qui correspond au protocole qui vient chiffrer la connexion et prouver l'identité d'un serveur au client à l'aide d'un certificat de type X.509. Le client, quant

Je supervise mon Traefik avec Prometheus et Grafana !

Introduction Dans l'article précédent nous avons vu comment exposer de manière sécurisée nos différents services sur internet, en particulier avec Traefik. Généralement, il convient de surveiller les flux qui vont et viennent dans ce genre d'outil, c'est pourquoi nous nous attaquerons à la partie

Je configure macOS avec Ansible !

Cet article a été mis à jour le 21 mars 2024, j'ai retravaillé le playbook et les rôles associés pour macOS Sonoma. De plus, j'ai ajouté quelques sections au sein de l'article pour étoffer le contenu et expliquer plus en profondeur certains concepts. Introduction

Avec Traefik, protégez vos services de leur exposition sur internet !

Introduction Traefik est une solution open-source française qui permet d'exposer ses services (site, blog, etc.) sur internet à travers une solution de routage des urls sans rendre, ces services accessibles directement, on appelle ça un proxy inverse (reverse proxy en anglais). On peut y ajouter une couche de

Gitea, le gestionnaire de code source léger et simple à mettre en œuvre pour votre Raspberry

Introduction Gitea est un outil qui permet d'héberger son propre service git sur différents types de système d'exploitation car il est developpé en Go et donc, il s'exécute sur l'ensemble des plateformes où Go peut être compilé. C'est le cas