La perte de contrôle du fichier d’état Terraform expose l’ensemble de l’infrastructure cloud. Un fichier non chiffré ou accessible publiquement peut être exploité, révélant des informations sensibles et compromettant la sécurité de l’organisation. L’article de Build5Nines propose des bonnes pratiques

Continue ReadingSecuring Terraform State in Azure Blob Storage using Best Practices

L’article explique comment automatiser les conventions de nommage dans Azure pour éviter les incohérences et le désordre. Il présente le module Terraform Build5Nines/naming/azure, une solution open source permettant de standardiser et d’appliquer des règles de nommage claires. Cela facilite la

Continue ReadingHow To Automate Azure Naming Conventions with the Build5Nines/naming/azure Terraform Module

L’article explique les problèmes liés aux noms d’infrastructures dans Azure lors d’une bascule multi-régions. Les noms uniques des comptes de stockage et des coffres de clés varient selon les régions, ce qui peut causer des dysfonctionnements lors d’une failover. Terraform,

Continue ReadingTerraform + Azure Multi-Region Naming Convention across Azure Regions, Resources, and Terraform Modules

Chris Pietschmann annonce la sortie de son livre *Build and Deploy Apps using Azure Developer CLI*, un guide pratique pour les développeurs souhaitant optimiser le déploiement d’applications cloud-native sur Azure via l’outil azd. L’ouvrage aborde les défis liés aux environnements

Continue ReadingNew Book: Build and Deploy Apps using Azure Developer CLI by Chris Pietschmann

L’article explique comment mettre en place des conventions de nommage Azure à grande échelle avec Terraform et le module Build5Nines/naming/azure. Une stratégie de nommage cohérente et conforme est essentielle pour gérer efficacement des milliers de ressources cloud. Le module utilise

Continue ReadingImplementing Azure Naming Conventions at Scale with Terraform and Build5Nines/naming/azure (AzureRM + Region Pairs)

La version 1.35 de Kubernetes introduit la gestion des configurations kubelet via un répertoire de fichiers drop-in, désormais stable. Cette fonctionnalité simplifie la gestion des configurations pour des clusters hétérogènes en permettant de fusionner plusieurs fichiers de configuration. Elle évite

Continue ReadingKubernetes v1.35: Kubelet Configuration Drop-in Directory Graduates to GA

Kubernetes v1.35 introduit en version GA le contrôle fin des groupes supplémentaires via le champ `supplementalGroupsPolicy`. Cette fonctionnalité, disponible depuis la version alpha dans v1.31 et beta dans v1.33, permet de mieux gérer les groupes supplémentaires dans les conteneurs Linux,

Continue ReadingKubernetes v1.35: Fine-grained Supplemental Groups Control Graduates to GA

Kubernetes 1.35 introduit le *workload aware scheduling*, une fonctionnalité améliorant la gestion des charges de travail complexes. La nouvelle API Workload permet de définir des groupes de Pods avec des politiques de planification, comme le *gang scheduling* (planification tout-ou-rien) pour

Continue ReadingKubernetes v1.35: Introducing Workload Aware Scheduling

Kubernetes 1.35 introduit une nouvelle fonctionnalité en version alpha pour le Cloud Controller Manager (CCM) : la réconciliation des routes basée sur les événements (watch-based). Jusqu’à présent, les routes étaient synchronisées à intervalles fixes, générant des appels API inutiles. La

Continue ReadingKubernetes v1.35: Watch Based Route Reconciliation in the Cloud Controller Manager

Kubernetes 1.35 améliore les endpoints de débogage z-pages avec des réponses structurées en JSON, tout en conservant la compatibilité avec le format texte existant. Les endpoints /statusz et /flagz fournissent désormais des informations machine-parsables, facilitant l’automatisation des vérifications et le

Continue ReadingKubernetes 1.35: Enhanced Debugging with Versioned z-pages APIs