GitOps : pourquoi séparer les versions d’infrastructure et d’images
Mélanger la version d’un chart et celle d’une image dans le même geste de promotion rend les rollbacks et les audits imprévisibles.
Lire →Par pilier
Platform engineering
Articles du pilier « Platform engineering ».
5 articles
Apple Business pour enrôler, Entra pour décider quel poste construire
Je ne voulais ni mapper des adresses mail à des profils dans un script, ni demander à l’utilisateur quel poste il voulait. J’ai utilisé Entra et des App Roles pour faire de l’identité une entrée du provisioning.
Lire →Pourquoi j’ai arrêté de traiter le provisioning Mac comme un problème MDM
Je voulais qu’un Mac neuf puisse passer de la boîte à un poste réellement prêt sans transformer le MDM en moteur de configuration. J’ai fini par séparer enrollment, identité, orchestration et état du poste.
Lire →Un lab Flagger public : Gateway API, pas de magie make
J’ouvre un atelier Kind (Cilium, Envoy Gateway, Flagger) où les participants patchent du YAML pour voir qui décide vraiment du trafic.
Lire →L'IA écrit plus vite. Notre CI devait suivre.
L'accélération du développement assisté par IA nous a amenés à déplacer des validations sur les postes, sans abandonner la gouvernance GitHub.
Lire →