https://une-tasse-de.cafe/expresso/Recent content in Expressoes on Une tasse de caféHugofrThu, 23 Jul 2026 15:00:00 +0200https://une-tasse-de.cafe/expresso/ovh-secret-manager-eso/Thu, 23 Jul 2026 15:00:00 +0200https://une-tasse-de.cafe/expresso/ovh-secret-manager-eso/Comment connecter External Secrets Operator (ESO) à l'OVHcloud Secret Manager pour synchroniser automatiquement vos secrets dans Kubernetes, avec un compte de service IAM en moindre privilège.https://une-tasse-de.cafe/expresso/mise-krew/Tue, 12 May 2026 00:00:00 +0200https://une-tasse-de.cafe/expresso/mise-krew/Comment Mise arrive à résoudre les problèmes de Krew et du tooling interne des équipes SRE en généralhttps://une-tasse-de.cafe/expresso/snapshot-class/Tue, 05 Aug 2025 03:18:18 +0200https://une-tasse-de.cafe/expresso/snapshot-class/Comment créer des snapshots de volumes persistants dans Kubernetes avec Rook-Ceph.https://une-tasse-de.cafe/expresso/rook-kubelet-mount/Mon, 24 Mar 2025 01:16:18 +0200https://une-tasse-de.cafe/expresso/rook-kubelet-mount/Rook chiffré et kubelet conteneurisé, kamoulox ? Découvrez mes galères avec Rook pour activer le chiffrement des OSDs.https://une-tasse-de.cafe/expresso/get-a-blog/Sun, 09 Mar 2025 03:18:18 +0200https://une-tasse-de.cafe/expresso/get-a-blog/J’ai toujours consommé énormement de contenu provenant de blogs, qu’ils soient techniques, qu’ils partagent une philosophie, une expérience, des connaissances… Et je suis heureux de suivre autant de créateurs de contenus. Mais en ce moment, j’ai l’impression que de moins en moins de personnes se lancent dans l’écriture d’articles. Que vous soyez débutants ou non, l’écriture est un exercice très formateur et je ne peux que vous recommander d’essayer. En tant que bloggueur, je veux également apporter ma petite pierre à l’édifice.https://une-tasse-de.cafe/expresso/dropbear-luks/Fri, 22 Nov 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/dropbear-luks/Je parle souvent de “homelab” sur ce blog sur lequel je fais ma veille technologique. Mais en réalité, ce terme n’est pas vraiment approprié : je pratique rarement sur mes machines personnelles (à part pour des tests entre plusieurs zones réseaux). On devrait plutôt parler de “cloudlab” puisque je déploie la plupart du temps sur un dédié sur lequel j’y ai installé un Proxmox. Avoir un serveur dédié me permet d’avoir accès à des ressources plus importantes que sur mes deux machines n100 et d’héberger des applications qui auront une meilleure disponibilité.https://une-tasse-de.cafe/expresso/dedicated-server/Fri, 22 Nov 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/dedicated-server/Ça fait maintenant de nombreuses années que j’utilise les serveurs dédiés en tant que CloudLabs (p’tite distinction avec le “homelab”). C’est un moyen d’héberger des applications et des services sans se soucier de la consommation électrique, de la bande passante etc. Depuis 2016, j’ai un serveur dédié chez OVH sur lequel j’y ai installé un Proxmox comme hyperviseur. Je me rends à peine compte que ça fait déjà 9 ans, le temps passe vite !https://une-tasse-de.cafe/expresso/kubelet-mount/Tue, 01 Oct 2024 01:16:18 +0200https://une-tasse-de.cafe/expresso/kubelet-mount/Comment j'ai appris la différence entre bind et rbind, dans la douleur.https://une-tasse-de.cafe/expresso/local-pv/Sat, 28 Sep 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/local-pv/Contexte# J’utilise beaucoup Talos en ce moment, et je suis confronté à un besoin spécifique : je souhaite utiliser des disques externes pour créer des PVC pour mes applications. C’est un cas d’utilisation assez spécifique, mais je pense que cela peut être utile pour d’autres personnes, voici le résultat de mes recherches. Talos# Petit rappel sur ce qu’est Talos : c’est une distribution immuable dédiée à Kubernetes. Celle-ci est réputée pour être minimaliste (pas de shell, pas de systemd, pas de gestionnaire de paquet).https://une-tasse-de.cafe/expresso/vcluster/Mon, 19 Aug 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/vcluster/Il est presque impossible de compter combien de clusters j’ai déployés lorsque j’écris un article. Grâce à Talos, il est assez facile de recréer un nouveau cluster à partir de zéro sans avoir à installer de nouvelles machines, mais c’est toujours une opération ennuyeuse et parfois, j’ai du mal à obtenir un résultat que j’avais déjà dans le cluster précédent. Étant donné que mes ressources ne sont pas illimitées et que je ne peux pas créer des dizaines de clusters sur mon homelab, ce serait bien si je pouvais créer un nouveau cluster sans supprimer les anciens et sans avoir à penser aux ressources utilisées.https://une-tasse-de.cafe/expresso/cosign/Mon, 19 Aug 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/cosign/J’ai de nombreuses images Docker à maintenir (principalement des projets personnels) mais je n’ai aucun moyen de vérifier l’authenticité de mes images. Pour ajouter une couche de sécurité supplémentaire, j’ai décidé de réaliser une preuve de concept de l’utilisation de Cosign. Il existe de nombreuses alternatives, mais certaines nécessitent la maintenance d’un serveur de gestion de clés ou sont tout simplement moins populaires que Cosign. Dépendances# Cosign (v2.4.0) Docker (v24.0.5) Générer une signature cosign# Construisez votre image Docker.