Nous sommes en janvier 2022, je ne suis (presque) pas retourné physiquement dans les bureaux de Microsoft France depuis mars 2020. Ce changement majeur dans mon quotidien a donc été l’occasion d’adapter mon environnement et mes outils de travail dans un monde où les dernières traces interaction sont désormais numériques via écrans et caméras interposés. […]
Read More →Cet article consacré à la sécurité de ce qui “tourne” dans Kubernetes est la 6ème partie d’une série dont vous pouvez voir les épisodes précédents sur ce blog. Gestion des trafics Est-Ouest Ici il est question de contrôler les communications réseaux entre les pods instanciés au sein d’un cluster. Par défaut, l’ensemble des pods sont […]
Read More →Dans une application Cloud native native exécutée dans Kubernetes, il convient de porter une attention particulière à la gestion des secrets. Les secrets sont des paramètres de configuration sensibles tels que des mot de passe, des chaînes de connexion aux datastores ou encore des clés d’API. Par définition, ces éléments ne devraient jamais se retrouver […]
Read More →L’Azure Well-Architected Framework est un ensemble de principes directeurs à utiliser pour améliorer la qualité d’un applicatif hébergé dans le Cloud Azure. L’objectif des deux vidéos suivantes est de découvrir ce framework et ses piliers en moins de 70 minutes via une carte heuristique (mindmap). La version SVG de la mindmap est disponible en cliquant […]
Read More →Azure NetApp Files est un service intéressant d’Azure pouvant être utilisé pour différents usages et scénarios tels que SAP dans Azure, Azure Virtual Desktop, Azure Kubernetes Services… L’objectif de la vidéo suivante est de découvrir ce service et ses options en moins de 30 minutes via une carte heuristique (mindmap) Informations complémetaires : Azure NetApp […]
Read More →You can now explore my GitHub vs DevOps Mindmap to better understand differences and similarities between GitHub and Azure DevOps. If you need to spend more time on specific subjects (click on image to display a full screen SVG file more readable), you can use the additional links below (articles and videos) Additional information, useful links : […]
Read More →You can now explore my AKS Mindmap to better understand Azure Kubernetes Service. If you need to spend more time on specific subjects (click on image to display a full screen SVG file more readable), you can use the additional links below (articles and videos) Additional information, useful links (I will update and complete later :)) AKS […]
Read More →You can now explore my Azure Arc Mindmap to better understand Microsoft Hybrid services. If you need to spend more time on specific subjects (click on image to display a full screen SVG file more readable), you can use the additional links below (articles and videos) Additional information, useful links : Azure Arc Jumpstarthttps://azurearcjumpstart.io/ Azure Arc enabled […]
Read More →Depuis le début de l’année 2021, Alex Danvy, Nicolas Clerc et moi nous produisons une série de vidéocasts dont l’objectif est de présenter en français l’actualité de Kubernetes dans Azure ainsi que des dossiers traitant en profondeur de certains aspects de la gestion / architecture à mettre en place avec Azure Kubernetes Service. Voici le […]
Read More →I just toke my AZ-700 Designing and Implementing Microsoft Azure Networking Solutions exam (available since the 21th of july 21 in beta) and it is time now to share my preparation notes for those who are interested to pass this exam and get certified. This article is just one another preparation guide to Microsoft exam […]
Read More →Moderniser son Système d’Information, planifier une migration vers le cloud Azure n’est pas une tâche aisée et sans risques si on ne prend pas le temps de préparer la zone d’accueil de ses applications dans l’environnement cible. Microsoft met à disposition un framework très complet baptisé “Cloud Adoption Framework” incluant beaucoup (vraiment beaucoup) de documentations, […]
Read More →Depuis le début de l’année 2021, Alex Danvy, Nicolas Clerc et moi nous sommes lancé dans une nouvelle aventure : la production d’une série de vidéocasts dont l’objectif est de présenter en français l’actualité de Kubernetes dans Azure ainsi que des dossiers traitant en profondeur de certains aspects de la gestion / architecture à mettre […]
Read More →Depuis le début de l’année 2021, Alex Danvy, Nicolas Clerc et moi nous sommes lancé dans une nouvelle aventure : la production d’une série de vidéocasts dont l’objectif est de présenter en français l’actualité de Kubernetes dans Azure ainsi que des dossiers traitant en profondeur de certains aspects de la gestion / architecture à mettre […]
Read More →En ce début d’année 2021, Alex Danvy, Nicolas Clerc et moi avons démarré une nouvelle aventure : la production d’une série de vidéocasts dont l’objectif est de présenter en français l’actualité de Kubernetes dans Azure ainsi que des dossiers traitant en profondeur de certains aspects de la gestion / architecture à mettre en place avec […]
Read More →Troisième partie d’une série de vidéos dédiées à Azure Defender. Vidéo co-présentée avec David Trigano qui est membre de l’équipe produit Azure Security Center. Dans cette vidéo, nous vous présentons ce qu’est Azure Defender for Container Registry et Azure Defender for Kubernetes et comment ces services permettent de protéger l’usage et les informations stockées dans […]
Read More →Moderniser son Système d’Information, planifier une migration vers le cloud Azure n’est pas une tâche aisée et sans risques si on ne prend pas le temps de préparer la zone d’accueil de ses applications dans l’environnement cible. Microsoft met à disposition un framework très complet baptisé “Cloud Adoption Framework” incluant beaucoup (vraiment beaucoup) de documentations, […]
Read More →Ici je vais traiter d’un sujet qui doit concerner l’ensemble des acteurs de la chaine impliqués dans une application exécutée dans Kubernetes : développeurs, SRE, DevOps, IT, DevSecOps, RSSI… En effet, l’image est LE package qui va être instancié sur le cluster Kubernetes sur le moteur de conteneur (Moby, ContainerD…). Si cette image est compromise ou contient […]
Read More →Les traffics Nord-Sud sont : les communications réseaux initiées et émises par le cluster ou les applications instanciées dans celui-ci. On parle ici de Egress ou flux sortants Les communications à destination du cluster et des applications instanciées. On parle ici de Ingress ou flux entrants Controller les flux sortants Par défaut le traffic sortant vers Internet n’est pas […]
Read More →Seconde partie d’une série de vidéos dédiées à Azure Defender. Vidéo co-présentée avec David Trigano qui est membre de l’équipe produit Azure Security Center. Dans cette vidéo, nous vous présentons ce qu’est Azure Defender for Storage et comment ce service permet de protéger l’usage et les informations stockées dans les comptes de stockage Azure. Informations […]
Read More →En ce début d’année 2021, Alex Danvy, Nicolas Clerc et moi avons démarré une nouvelle aventure : la production d’une série de vidéocasts dont l’objectif est de présenter en français l’actualité de Kubernetes dans Azure ainsi que des dossiers traitant en profondeur de certains aspects de la gestion / architecture à mettre en place avec […]
Read More →