Kubernetes on Teddy Ferdinand

Traefik 2.5, quoi de neuf ?

Tue, 29 Jun 2021 16:56:13 +0000

Traefik a annoncé la sortie de la version 2.5 (en version préliminaire).

Cette nouvelle version, comme d’habitude, porte le nom d’un fromage, à savoir Brie, habitant à côté de Meaux, je suis obligé de couvrir cette version!

Embarquez avec moi pour un petit tour d’horizon des changements.

Bienvenue au HTTP/3

Le HTTP/3 est maintenant pris en charge (en mode expérimental) par cette nouvelle version.

Le HTTP/3 est comme son nom l’indique le successeur du HTTP/2 que nous utilisons encore en grande partie sur Internet. Basé sur l’UDP, il permet d’améliorer le confort des connexions en évitant le redémarrage du handshake TCP lors d’une perte de paquet. De plus, la couche TLS (Transport Layer Security) est incluse nativement dans le connecteur HTTPS.

Comment mon serveur est revenu rapidement en ligne

Mon, 22 Mar 2021 04:20:10 +0000

Dernièrement, j’ai rencontré plusieurs soucis sur mon serveur dédié qui héberge (entre autres) ce blog.

Aujourd’hui, je vous propose de voir comment j’ai réussi à remettre rapidement mon serveur en ligne, en le réinstallant intégralement, et en changeant d’OS.

Un drame en 3 actes

Durant la nuit, à 2h du matin le 8, mon serveur a redémarré suite à un kernel panic. Arbre qui cache souvent la forêt, le kernel panic est une erreur grave que le système n’a pas réussi à empêcher et qui a eu trop d’impact pour qu’il maintienne sa stabilité. Pour les amateurs de Windows, nous pourrions comparer ça à un écran bleu (BSOD).

De l'audimetrie de Traefik libre avec Matomo

Mon, 15 Feb 2021 06:00:00 +0000

Il y a quelque temps, je vous avais parlé du tracking et des raisons pour lesquelles je tenais à ma vie privée. Dans ma conclusion, j’indiquais que le tracking utilisateur restait tout de même un outil utile pour une entreprise, à condition qu’il soit éthique et respectueux des utilisateurs.

Toutefois, très souvent, je vois que Google Analytics est utilisé par les sites sur lesquels je navigue. Ce dernier est loin (même très loin) d’être respectueux des données de vos utilisateurs. Pire! Vous permettez à Google de connaitre l’activité de votre site de bout en bout et de savoir comment mieux cibler ses publicités (entre autres).

Créer un cluster Kubernetes local avec Vagrant

Sun, 13 Sep 2020 10:17:22 +0000

Tester Kubernetes est assez facile grâce à des solutions telles que Minikube.

Toutefois, lorsqu’on souhaite tester des fonctionnalités propres à du cluster, comme de l’équilibrage de charge ou de la bascule, ce n’est plus forcément adapté.

Il est possible de monter son infrastructure Kubernetes sur des serveurs, ou en exploitant des services managés chez un fournisseur cloud (Kapsule chez Scaleway, AKS chez Azure, GKE chez GCP ou EKS chez AWS par exemple).

Traefik 2.3 : Vers les plugins et au-delà!

Wed, 22 Jul 2020 19:30:27 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20.

Traefik Pilot n’est plus en beta, donc la ligne de lancement a été modifiée pour refléter cet état.

Traefik 2.3 (nom de code : Picodon - le picodon est un fromage, que vous pouvez voir en bannière de cet article) est disponible en release candidate depuis quelques jours. Plus qu’une simple incrémentation de version, il apporte son lot de nouveautés.

Pourquoi et comment je me suis débarrassé de Disqus

Mon, 20 Jul 2020 20:27:41 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Dernièrement, j’ai fait quelques changements sur ce blog, discrètement. L’un des principaux changements est la gestion des commentaires, au revoir Disqus, bonjour Commento. Je vais vous expliquer pourquoi…

Un peu d’histoire de ce blog

Au commencement (je parle de février 2019, pas de temps anciens) de ce blog, mon but était assez simpliste : je voulais partager mes connaissances, ma vision sur certains sujets et parler d’anecdotes en tous genres. Un an et demi et une quarantaine de posts plus tard, objectif atteint!

Traefik 2 - Reverse proxy dans Kubernetes

Thu, 05 Mar 2020 23:00:00 +0000

Aujourd’hui, nous déployons de plus en plus d’applications et de micro-services dans Kubernetes. Gérer tous les points d’entrée de ces applications peut être problématique. Pour faciliter cette gestion, il existe des ingress controller, Traefik est l’un d’entre eux…

Post disponible sur le blog de WeScale : https://blog.wescale.fr/2020/03/06/traefik-2-reverse-proxy-dans-kubernetes/

Traefik 2 - Configuration du TLS (Rang A+ sur SSLLabs)

Mon, 03 Feb 2020 06:50:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20, le middleware modifiant les headers, ainsi que les ciphers autorisés ont aussi été mis à jour

Disclaimer : De part les descriptions que je donne ci dessous, ce post sera plus long que mes post habituels.

La sécurité est l’affaire de tous. En tant qu’architecte sécurité, je suis quelqu’un d’assez sensible à ces sujets.

Extraction des accesslogs Traefik et création de dashboard

Mon, 20 Jan 2020 06:30:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Il y a quelques semaines, je vous ai proposé un article expliquant la migration de Traefik 1 à Traefik 2. Je vous propose cette fois d’aborder un point crucial dans la mise en place d’une application, son monitoring.

Cet article explique comment j’ai mis en place mon dashboarding, il n’explique en aucun cas du dashboarding “entreprise” devant être plus fiable et complet sur certains points.

Petit guide de migration de Traefik 1 à Traefik 2

Mon, 06 Jan 2020 06:03:56 +0000

Mise à jour le 16/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

J’ai récemment migré le front de ce blog de Traefik 1 à Traefik 2, et le moins que l’on puisse dire, c’est que ce n’est pas une partie de plaisir.

Mon cas d’usage de Traefik

J’utilise Traefik en tant que load balancer/reverse proxy front dans une infrastructure Kubernetes. Mon utilisation est très basique. En fonction de certains chemin et/ou domaine, je redirige vers des pods distincts. Dans le cas ci dessous, je vais considérer que je n’ai qu’un pod, ce blog. Je gère aussi mes certificats avec Traefik via Let’s Encrypt.

Comment installer Docker sur un Raspberry Pi

Mon, 15 Jul 2019 17:13:20 +0000

J’ai à la maison un certain nombre de raspberry, ces micro-ordinateurs de la taille d’une carte de crédit. Petits et puissants, il me servent à de multiples utilisations, comme par exemple pour avoir un mediacenter sur un téléviseur trop ancien pour le faire nativement.

J’ai même dernièrement craqué pour le Raspberry Pi 4 sorti le mois dernier (je suis faible face à un nouveau jouet) afin d’en faire un serveur d’application, avec ses 4Go de RAM, il y a de quoi faire.