Docker on Teddy Ferdinand

De l'audimetrie de Traefik libre avec Matomo

Mon, 15 Feb 2021 06:00:00 +0000

Il y a quelque temps, je vous avais parlé du tracking et des raisons pour lesquelles je tenais à ma vie privée. Dans ma conclusion, j’indiquais que le tracking utilisateur restait tout de même un outil utile pour une entreprise, à condition qu’il soit éthique et respectueux des utilisateurs.

Toutefois, très souvent, je vois que Google Analytics est utilisé par les sites sur lesquels je navigue. Ce dernier est loin (même très loin) d’être respectueux des données de vos utilisateurs. Pire! Vous permettez à Google de connaitre l’activité de votre site de bout en bout et de savoir comment mieux cibler ses publicités (entre autres).

Créer un cluster Kubernetes local avec Vagrant

Sun, 13 Sep 2020 10:17:22 +0000

Tester Kubernetes est assez facile grâce à des solutions telles que Minikube.

Toutefois, lorsqu’on souhaite tester des fonctionnalités propres à du cluster, comme de l’équilibrage de charge ou de la bascule, ce n’est plus forcément adapté.

Il est possible de monter son infrastructure Kubernetes sur des serveurs, ou en exploitant des services managés chez un fournisseur cloud (Kapsule chez Scaleway, AKS chez Azure, GKE chez GCP ou EKS chez AWS par exemple).

Traefik 2.3 : Vers les plugins et au-delà!

Wed, 22 Jul 2020 19:30:27 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20.

Traefik Pilot n’est plus en beta, donc la ligne de lancement a été modifiée pour refléter cet état.

Traefik 2.3 (nom de code : Picodon - le picodon est un fromage, que vous pouvez voir en bannière de cet article) est disponible en release candidate depuis quelques jours. Plus qu’une simple incrémentation de version, il apporte son lot de nouveautés.

Pourquoi et comment je me suis débarrassé de Disqus

Mon, 20 Jul 2020 20:27:41 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Dernièrement, j’ai fait quelques changements sur ce blog, discrètement. L’un des principaux changements est la gestion des commentaires, au revoir Disqus, bonjour Commento. Je vais vous expliquer pourquoi…

Un peu d’histoire de ce blog

Au commencement (je parle de février 2019, pas de temps anciens) de ce blog, mon but était assez simpliste : je voulais partager mes connaissances, ma vision sur certains sujets et parler d’anecdotes en tous genres. Un an et demi et une quarantaine de posts plus tard, objectif atteint!

Accélérez le test de vos fonctions lambda avec Docker

Mon, 27 Apr 2020 06:00:00 +0000

Lambda est un outil AWS très puissant. L’exécution de scripts en mode serverless permet de réduire drastiquement les coûts et la complexité d’avoir à gérer une infrastructure scalable, néanmoins, tester directement ses fonctions sur Lambda peut parfois être frustrant, car nécessitant des allers retours entre le poste de développement et l’environnement AWS.

Il existe des fonctionnalités de tests intégrées au toolkit AWS pour les éditeurs les plus populaires (pour Microsoft Visual Studio Code / PyCharm, par exemple), néanmoins, cela restreint les éditeurs possibles et créé une adhérence que l’on ne souhaite pas particulièrement.

Traefik 2 - Reverse proxy dans Kubernetes

Thu, 05 Mar 2020 23:00:00 +0000

Aujourd’hui, nous déployons de plus en plus d’applications et de micro-services dans Kubernetes. Gérer tous les points d’entrée de ces applications peut être problématique. Pour faciliter cette gestion, il existe des ingress controller, Traefik est l’un d’entre eux…

Post disponible sur le blog de WeScale : https://blog.wescale.fr/2020/03/06/traefik-2-reverse-proxy-dans-kubernetes/

Traefik 2 - Configuration du TLS (Rang A+ sur SSLLabs)

Mon, 03 Feb 2020 06:50:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20, le middleware modifiant les headers, ainsi que les ciphers autorisés ont aussi été mis à jour

Disclaimer : De part les descriptions que je donne ci dessous, ce post sera plus long que mes post habituels.

La sécurité est l’affaire de tous. En tant qu’architecte sécurité, je suis quelqu’un d’assez sensible à ces sujets.

Extraction des accesslogs Traefik et création de dashboard

Mon, 20 Jan 2020 06:30:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Il y a quelques semaines, je vous ai proposé un article expliquant la migration de Traefik 1 à Traefik 2. Je vous propose cette fois d’aborder un point crucial dans la mise en place d’une application, son monitoring.

Cet article explique comment j’ai mis en place mon dashboarding, il n’explique en aucun cas du dashboarding “entreprise” devant être plus fiable et complet sur certains points.

Petit guide de migration de Traefik 1 à Traefik 2

Mon, 06 Jan 2020 06:03:56 +0000

Mise à jour le 16/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

J’ai récemment migré le front de ce blog de Traefik 1 à Traefik 2, et le moins que l’on puisse dire, c’est que ce n’est pas une partie de plaisir.

Mon cas d’usage de Traefik

J’utilise Traefik en tant que load balancer/reverse proxy front dans une infrastructure Kubernetes. Mon utilisation est très basique. En fonction de certains chemin et/ou domaine, je redirige vers des pods distincts. Dans le cas ci dessous, je vais considérer que je n’ai qu’un pod, ce blog. Je gère aussi mes certificats avec Traefik via Let’s Encrypt.

Comment installer Docker sur un Raspberry Pi

Mon, 15 Jul 2019 17:13:20 +0000

J’ai à la maison un certain nombre de raspberry, ces micro-ordinateurs de la taille d’une carte de crédit. Petits et puissants, il me servent à de multiples utilisations, comme par exemple pour avoir un mediacenter sur un téléviseur trop ancien pour le faire nativement.

J’ai même dernièrement craqué pour le Raspberry Pi 4 sorti le mois dernier (je suis faible face à un nouveau jouet) afin d’en faire un serveur d’application, avec ses 4Go de RAM, il y a de quoi faire.