Filador Blog (Page 2)

Réussir la CKAD

Introduction J'ai récemment obtenu la CKAD [https://www.cncf.io/certification/ckad/] (Certified Kubernetes Application Developer) au mois de juin 2021, c'est pourquoi je voulais vous faire quelques retours sur cette certification que j'ai trouvé très réussite de par l'aspect pratique sous forme de "Labs" qu'elle met en avant plutôt

Builder une image sans Docker c'est possible !

Introduction Dans l'article précédent [https://blog.filador.fr/a-la-decouverte-de-k3s/], je vous ai présenté K3S et comment le mettre en place facilement. Vous aurez noté que cet outil n'utilise pas Docker par défaut, mais alors ! Comment faire pour construire des images dans le cas d'un contexte d'intégration continue ? Un peu de

À la découverte de K3S

Introduction Vous connaissez certainement l'orchestrateur de conteneur Kubernetes et sa complexité d'installation si vous avez déjà eu l'occasion d'en installer un. On peut tout de même s'abstraire de cette difficulté en utilisant des moyens d'automatisation comme avec Kubespray [https://github.com/kubernetes-sigs/kubespray] pour les amateurs d'Ansible. On peut rajouter

Mettre à l'échelle facilement sur Kubernetes avec Keda

Introduction Lorsque l'on déploie sur un cluster Kubernetes, on est souvent amené à choisir le nombre de replicas d'un pod quand on utilise un objet de type Deployment. Il n'est pas toujours évident de définir ce nombre en fonction de la charge de travail du pod en question. Et parfois,

Votre gestionnaire de mots de passe avec Bitwarden et Traefik

Présentation À l'heure où les sites web se multiplient et où les comptes en ligne deviennent de plus en plus obligatoires pour, par exemple, effectuer un achat ou interagir avec une communauté, il devient difficile de retenir l'ensemble des mots de passe que l'on utilise au quotidien. Bitwarden [https://bitwarden.

Ma boîte à outils pour un terminal efficace

Introduction Le terminal est mon outil quotidien, aussi bien sur le plan personnel ou professionnel. Je l'utilise pour me connecter en ssh et administrer des serveurs, pour exécuter des commandes git, éditer des fichiers avec vim, etc. Il est donc très utilisé, c'est une bonne raison pour le modifier et

Argo CD, la gestion simplifiée de vos déploiements sur Kubernetes

Argo CD, quelle valeur ajoutée ? On a souvent l'habitude de faire un déploiement sur Kubernetes depuis nos postes, mais cela pose un problème majeur : "Qui a déployé quoi et dans quelle version ?" Le gestionnaire de configuration Helm répond à la deuxième partie de la question en permettant de créer des

Gérer les accès à vos services avec Authelia

Pourquoi Authelia ? Nous avons vu dans une série d'articles précédents comment configurer Traefik et différents services afin de les exposer publiquement. De plus, l'aspect authentification a été abordé dans l'article précédent [https://blog.filador.fr/securiser-traefik-avec-du-mtls/] avec le mTLS. Cependant, si je souhaite répondre à la question suivante : Comment authentifier

Sécuriser Traefik avec du mTLS

Introduction Traditionnellement, et principalement dans le monde du web, on entend souvent le mot TLS qui correspond au protocole qui vient chiffrer la connexion et prouver l'identité d'un serveur au client à l'aide d'un certificat de type X.509. Le client, quant à lui, sera en mesure de s'authentifier à

Je supervise mon Traefik avec Prometheus et Grafana !

Introduction Dans l'article précédent [https://blog.filador.fr/traefik-protegez-vos-services-de-leur-exposition-sur-internet/] nous avons vu comment exposer de manière sécurisée nos différents services sur internet, en particulier avec Traefik. Généralement, il convient de surveiller les flux qui vont et viennent dans ce genre d'outil, c'est pourquoi nous nous attaquerons à la partie "supervision"

Je configure macOS avec Ansible !

Introduction C'est bientôt la rentrée et parfois le temps de changer de matériel ou de faire des installations propres d'un système d'exploitation, dans mon cas, ce sera macOS Catalina et plus particulièrement sur un Macbook (certaines options de configuration sont propres aux Mac "portables"). Je vais vous partager un playbook

Avec Traefik, protégez vos services de leur exposition sur internet !

Introduction Traefik [https://docs.traefik.io/] est une solution open-source française qui permet d'exposer ses services (site, blog, etc.) sur internet à travers une solution de routage des urls sans rendre, ces services accessibles directement, on appelle ça un proxy inverse (reverse proxy en anglais). On peut y ajouter une

Gitea, le gestionnaire de code source léger et simple à mettre en œuvre pour votre Raspberry

Introduction Gitea [https://docs.gitea.io/en-us/] est un outil qui permet d'héberger son propre service git sur différents types de système d'exploitation car il est developpé en Go et donc, il s'exécute sur l'ensemble des plateformes où Go peut être compilé. C'est le cas pour les architectures ARM, ce