Menu

Aucun menu défini dans le customizer.

Catégorie : DevOps

Ajout automatique par WPeMatico

3d, Actus Automatisées, Actus Tech, developpement/devops-infrastructure, DevOps, Docker, Kubernetes, Sciences

Jurassic Park dans votre cluster k8s

Le navigateur 3D de Jurassic Park, vous savez, celui avec lequel Lex hackait le parc en 1993 pendant que les vélociraptors grattaient à la porte… bah quelqu’un vient de le recréer, mais pour Kubernetes.

Le projet s’appelle
k8s-unix-system
et c’est exactement ce que vous imaginez. Vos namespaces deviennent des îles flottantes roses, vos pods des blocs 3D colorés et vous naviguez dans le tout en vue FPS avec WASD + souris. Genre comme Quake, mais pour surveiller vos pods.

Actus Automatisées, Actus Tech, AWS, azure, developpement/devops-infrastructure, DevOps, linux-open-source/logiciels-libres, Sciences

CleanCloud – Le nettoyeur cloud qui ne casse rien

Le gaspillage du cloud, c’est un peu le secret de polichinelle du devops. Tout le monde sait qu’il y a des volumes EBS détachés qui traînent, des snapshots vieux de 6 mois, des Elastic IP à 3,65 $/mois qui servent à rien… mais bon, on nettoie pas. Parce qu’on a trop les miquettes de casser un truc en prod. Mais entre le volume de 500 Go “temporaire” créé en 2024 et le NAT Gateway qui facture 32 $/mois dans le vide, ça chiffre assez vite.

Actus Automatisées, Actus Tech, Ansible, automatisation, developpement/devops-infrastructure, developpement/langages-programmation, DevOps, Sciences

pyinfra – Du Python au lieu du YAML pour gérer vos serveurs

Ansible, c’est bien. Mais du YAML à perte de vue pour configurer trois serveurs c’est pas non plus l’idéal. Hé bien ça tombe bien car y’a maintenant
pyinfra
, qui fait tout pareil sauf qu’on écrit du Python. En gros, votre script de déploiement c’est juste du code Python normal avec des imports, des boucles, des conditions… tout ça, tout ça…

Ce projet existe depuis 2014, il est sous licence MIT et côté perfs, c’est de ce que j’ai lu, jusqu’à 10 fois plus rapide qu’Ansible sur des déploiements massifs (genre plusieurs milliers de machines). Bon, sur le papier c’est bien, mais en fait ça dépend surtout de votre infra SSH et de la latence réseau.

Actus Automatisées, Actus Tech, developpement/devops-infrastructure, DevOps, Docker, linux-open-source/self-hosting, monitoring, Sciences

Portracker – Fini le bordel des ports qui plantent vos déploiements

“Merde, le port 8080 est squatté par quoi encore ???“

Si vous touchez un peu à l’auto-hébergement ou que vous gérez plus de trois services sur un serveur, vous avez forcément déjà hurlé cette phrase devant votre terminal. C’est le grand classique… on lance un nouveau conteneur, ça plante, et on finit par passer 20 minutes à faire des netstat ou des lsof pour comprendre qui fait la loi sur le réseau. Bref, c’est le bordel, et c’est exactement là que
Portracker
 entre en scène pour nous sauver la mise.

Actus Automatisées, Actus Tech, API keys, AWS, developpement/outils-developpement, DevOps, Sciences, vie-privee-anonymat/chiffrement

Envmap – Fini les fichiers .env qui traînent et finissent sur GitHub

Devinette du soir : Qu’est-ce qui est pire qu’un secret que vous avez oublié de cacher ?

Réponse : Des dizaines, des millions de secrets qui traînent sur GitHub parce que quelqu’un a eu la flemme de configurer un vrai gestionnaire de variables d’environnement !

Hé oui, les amis ! On a tous fait cette boulette au moins une fois (ou alors vous mentez, ou vous êtes un robot). On crée un petit fichier .env, on oublie de le rajouter au .gitignore, et paf, vos clés AWS se retrouvent à poil. Selon GitHub, c’est plus de 39 millions de secrets qui ont été détectés en fuite sur leurs dépôts en 2024. C’est du délire !

Actus Automatisées, Actus Tech, analyse de logs, developpement/outils-developpement, DevOps, linux-open-source/logiciels-libres, logs, Sciences

Log Voyager – L’analyseur de logs massifs qui tourne dans votre navigateur

Bon, si vous êtes dev ou admin sys, vous connaissez forcément ce moment de solitude. Celui où VS Code se fige pendant 3 minutes parce que vous avez eu l’audace d’ouvrir un fichier de logs de 2 Go. Ou pire, Notepad qui vous affiche un joli message d’erreur en guise de bienvenue.

Bref, la galère classique du lundi matin.

Heureusement, je viens de tomber sur
Log Voyager
, un outil open source qui analyse des fichiers de logs massifs… directement dans votre navigateur Chrome ou Firefox sans faire exploser votre RAM.

Actus Automatisées, Actus Tech, AWS, CLI, developpement/devops-infrastructure, developpement/outils-developpement, DevOps, Sciences

Sisu – Quand votre AWS devient un simple dossier sur votre disque

Vous passez vos journées à faire des aws iam list-users | jq '.Users[]' et autres trucs interminables pour juste trouver une info ?? Laissez tomber, j’ai le truc qui va vous changer la vie !

Ça s’appelle Sisu et c’est un petit outil en Go qui monte vos ressources AWS comme un système de fichiers local. Du coup, au lieu de taper des commandes AWS complexes, vous utilisez juste grep, cat, diff, vim… c’est à dire les outils Unix que vous connaissez déjà par cœur.

Actus Automatisées, Actus Tech, Conteneurs, cybersecurite/outils-securite, developpement/devops-infrastructure, DevOps, Docker, Sciences

Docker offre ses images blindées à tout le monde – Enfin un peu de sécu sans vendre un rein

Si vous utilisez des conteneurs Docker au quotidien, vous allez sauter de joie car Docker vient d’annoncer que ses Docker Hardened Images (DHI), ces fameuses images ultra-sécurisées qui étaient réservées aux entreprises prêtes à cracher le pognon, sont maintenant gratuites pour tout le monde. Et c’est pas encore un truc limité avec des restrictions à la noix, non non… C’est du vrai open source sous licence Apache 2.0.

Ils proposent donc plus de 1 000 images conteneur prêtes à l’emploi, construites sur Debian et Alpine et ces images sont “durcies”, c’est-à-dire qu’elles ont été débarrassées de tous les composants inutiles qui traînent habituellement dans les images de base et qui ne servent qu’à augmenter la surface d’attaque. Du coup, ça leur permet d’annoncer une réduction des vulnérabilités de plus de 95% par rapport aux images classiques. C’est pas maaaal, hein ?

Actus Automatisées, Actus Tech, analyse sémantique, anomalie, developpement/devops-infrastructure, developpement/outils-developpement, DevOps, Sciences

Cordon – L’outil qui trouve les aiguilles dans vos meules de logs

Vous avez déjà passé des heures à éplucher des fichiers de logs de plusieurs millions de lignes pour trouver ce qui cloche ? Genre une pauvre erreur bizarre qui se produit une fois sur 100 000, noyée dans un océan de messages répétitifs et d’infos inutiles ? Moi, oui plein de fois !

Mais ça c’était avant de tomber sur
Cordon
!

Cordon est un outil en Python qui utilise des modèles de transformers et du scoring k-NN pour détecter les anomalies sémantiques dans vos logs. En gros, au lieu de chercher des mots-clés comme un bourrin avec grep, Cordon comprend le sens des messages et repère ce qui sort de l’ordinaire.