La perte de contrôle du fichier d’état Terraform expose l’ensemble de l’infrastructure cloud. Un fichier non chiffré ou accessible publiquement révèle les détails sensibles de l’architecture. Une fuite de ce fichier constitue une grave faille de sécurité, mettant en danger

Continue ReadingSecuring Terraform State in Azure Blob Storage using Best Practices

L’article explique comment automatiser les conventions de nommage dans Azure pour éviter les incohérences et le désordre. Il présente le module Terraform open source Build5Nines/naming/azure, qui permet de standardiser les noms des ressources. Une approche cohérente facilite la recherche, la

Continue ReadingHow To Automate Azure Naming Conventions with the Build5Nines/naming/azure Terraform Module

L’article explique les défis liés aux conventions de nommage dans Azure Multi-Region avec Terraform. Lors d’une panne dans une région principale, le basculement vers une région secondaire peut échouer si les noms des ressources (comptes de stockage, Key Vault, etc.)

Continue ReadingTerraform + Azure Multi-Region Naming Convention across Azure Regions, Resources, and Terraform Modules

Chris Pietschmann a publié un livre pratique pour développer et déployer des applications sur Azure avec l’Azure Developer CLI (azd). Ce guide s’adresse aux développeurs et équipes cherchant à optimiser le déploiement d’applications cloud-native. Il aborde les problèmes courants comme

Continue ReadingNew Book: Build and Deploy Apps using Azure Developer CLI by Chris Pietschmann

L’article explique comment mettre en place des conventions de nommage pour les ressources Azure à grande échelle en utilisant Terraform et le module Build5Nines/naming/azure. Une stratégie de nommage cohérente et adaptée aux régions est essentielle pour gérer efficacement des milliers

Continue ReadingImplementing Azure Naming Conventions at Scale with Terraform and Build5Nines/naming/azure (AzureRM + Region Pairs)

Kubernetes v1.35 introduit une nouvelle fonctionnalité en alpha pour le Cloud Controller Manager (CCM), permettant une réconciliation des routes basée sur des mécanismes de surveillance (watch) plutôt que sur des intervalles fixes. Cette approche réduit les appels API inutiles aux

Continue ReadingKubernetes v1.35: Watch Based Route Reconciliation in the Cloud Controller Manager

Kubernetes 1.35 améliore les endpoints de débogage z-pages avec des réponses structurées en JSON, facilitant l’automatisation et le monitoring. Les endpoints /statusz et /flagz fournissent des informations sur l’état des composants et leurs configurations, maintenant une compatibilité ascendante avec le

Continue ReadingKubernetes 1.35: Enhanced Debugging with Versioned z-pages APIs

Kubernetes 1.35 introduit la fonctionnalité *Restart All Containers* (alpha), permettant de redémarrer tous les conteneurs d’un Pod sans le supprimer. Cette solution évite les coûts élevés liés à la recréation des Pods, surtout pour les charges de travail AI/ML. Elle

Continue ReadingKubernetes v1.35: New level of efficiency with in-place Pod restart

Kubernetes v1.35 introduit les opérateurs étendus de tolérance en version alpha, permettant des comparaisons numériques (Gt et Lt) dans les tolérations. Cela facilite le placement des charges de travail en fonction de seuils, comme la probabilité de défaillance des nœuds,

Continue ReadingKubernetes v1.35: Extended Toleration Operators to Support Numeric Comparisons (Alpha)

Kubernetes v1.35 introduit une amélioration pour la transmission des jetons de compte de service aux pilotes CSI. Actuellement, ces jetons sont passés via le champ `volume_context`, inadapté pour les données sensibles, ce qui a entraîné des fuites dans les logs

Continue ReadingKubernetes v1.35: A Better Way to Pass Service Account Tokens to CSI Drivers