Tag
Aucun article sur ce tag.
Placer un load balancer devant plusieurs serveurs, router par host et par path, garder une session collee au bon backend, sortir une machine morte sans couper le service, et terminer le TLS. Avec HAProxy puis avec Traefik, sur le meme lab, pour savoir lequel choisir et pourquoi.
HashiCorp Vault de bout en bout : monter un serveur qui survit à son redémarrage, choisir un stockage en sachant ce qu'il interdit, faire fabriquer des comptes de base de données qui meurent seuls en 2 minutes, et amener ces secrets dans 2 clusters Kubernetes par les 2 chemins concurrents, Vault Agent Injector et Vault Secrets Operator, comparés sur le même secret, mesures à l'appui.
1. Introduction ESO Présentation ESO Installation sur k8s via helm 2. Ressources core SecretStore ClusterSecretStore ExternalSecret ClusterExternalSecret PushSecret ClusterPushSecret 3. Providers…
De votre premier Pod à une plateforme complète que vous savez reconstruire : architecture, workloads, réseau, stockage, sécurité, observabilité, packaging, haute disponibilité, bases de données et projet final.
Istio des 2 côtés du data plane : sidecar et ambient mode, Gateway API partout, cloisonnement au namespace et à l'intérieur du namespace, fédération multi-cluster.
Cilium de l'installation à la production : le datapath eBPF, le remplacement complet de kube-proxy, Gateway API, les policies jusqu'au L7 et au DNS, Hubble, le chiffrement, l'egress gateway et cluster mesh.
De Docker à un cluster Swarm supervisé : conteneurs, images, Compose, sécurité, CI/CD et supervision Prometheus, avec chaque commande vérifiée sur un lab réel.