https://une-tasse-de.cafe/Recent content on Une tasse de caféHugofrThu, 23 Jul 2026 15:00:00 +0200https://une-tasse-de.cafe/expresso/ovh-secret-manager-eso/Thu, 23 Jul 2026 15:00:00 +0200https://une-tasse-de.cafe/expresso/ovh-secret-manager-eso/Comment connecter External Secrets Operator (ESO) à l'OVHcloud Secret Manager pour synchroniser automatiquement vos secrets dans Kubernetes, avec un compte de service IAM en moindre privilège.https://une-tasse-de.cafe/blog/karpenter-capi-ovh/Sun, 12 Jul 2026 03:18:18 +0200https://une-tasse-de.cafe/blog/karpenter-capi-ovh/Mon cheminement pour autoscaler un cluster OVH déployé via la Cluster API, en utilisant Karpenter et son provider cluster-api, avec MKS comme cluster de management.https://une-tasse-de.cafe/expresso/mise-krew/Tue, 12 May 2026 00:00:00 +0200https://une-tasse-de.cafe/expresso/mise-krew/Comment Mise arrive à résoudre les problèmes de Krew et du tooling interne des équipes SRE en généralhttps://une-tasse-de.cafe/blog/kloak/Sat, 02 May 2026 08:00:00 +0200https://une-tasse-de.cafe/blog/kloak/Comment Kloak intercepte le trafic TLS de vos pods au niveau kernel avec des uprobes eBPF pour injecter vos secrets de façon transparente, sans modifier vos applications ni déployer de sidecar.https://une-tasse-de.cafe/blog/kubestronaut/Mon, 13 Apr 2026 03:18:18 +0200https://une-tasse-de.cafe/blog/kubestronaut/Après plus d'un an à travailler sur mes certifications et l'obtention du titre de kubestronaut, je suis ravi de partager mon expérience avec vous.https://une-tasse-de.cafe/blog/podlet/Sat, 11 Apr 2026 08:00:00 +0200https://une-tasse-de.cafe/blog/podlet/Comment migrer ses docker-compose vers des quadlets Podman gérés par systemd, en passant par podlet pour la conversion et Materia pour le GitOps.https://une-tasse-de.cafe/blog/talosctl-oidc/Sun, 05 Apr 2026 00:00:00 +0200https://une-tasse-de.cafe/blog/talosctl-oidc/Talos Linux ne supporte pas nativement l'authentification OIDC. Voici comment j'ai construit talosctl-oidc, un serveur d'échange de certificats éphémères qui ponte SSO et mTLS.https://une-tasse-de.cafe/blog/crd-vs-apiservice/Sun, 29 Mar 2026 10:00:00 +0200https://une-tasse-de.cafe/blog/crd-vs-apiservice/CRD ou APIService ? Deux façons d'étendre l'API Kubernetes avec des philosophies radicalement différentes. On compare les deux avec des exemples concrets !https://une-tasse-de.cafe/blog/fault/Sun, 22 Mar 2026 10:00:00 +0100https://une-tasse-de.cafe/blog/fault/Découvrez fault, un proxy de chaos engineering qui injecte des pannes réseau entre vos services pour révéler leurs faiblesses avant la production.https://une-tasse-de.cafe/blog/bgp-kubernetes/Sun, 08 Feb 2026 00:05:00 +0200https://une-tasse-de.cafe/blog/bgp-kubernetes/Comment j'ai obtenu mon propre ASN et utilisé BGP pour annoncer des routes IPv6 depuis chez moi.https://une-tasse-de.cafe/blog/talos-ipv6/Tue, 23 Dec 2025 10:00:00 +0200https://une-tasse-de.cafe/blog/talos-ipv6/Découvrez comment déployer un cluster Kubernetes entièrement en IPv6 avec Talos OS.https://une-tasse-de.cafe/blog/kairos/Sat, 20 Dec 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/kairos/Kairos est une alternative intéressante à Talos pour déployer des clusters Kubernetes sur des systèmes immuables basés sur des distributions Linux classiques. Découvrez comment l'utiliser pour automatiser vos déploiements Kubernetes.https://une-tasse-de.cafe/blog/ostree-bootc/Sat, 11 Oct 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/ostree-bootc/Découvrez comment Bootc et OSTree révolutionnent le déploiement des systèmes Linux, offrant une gestion moderne, efficace et immuable.https://une-tasse-de.cafe/expresso/snapshot-class/Tue, 05 Aug 2025 03:18:18 +0200https://une-tasse-de.cafe/expresso/snapshot-class/Comment créer des snapshots de volumes persistants dans Kubernetes avec Rook-Ceph.https://une-tasse-de.cafe/blog/apiserver-multi-idp/Tue, 15 Jul 2025 03:18:18 +0200https://une-tasse-de.cafe/blog/apiserver-multi-idp/Configurer l'API-Server de Kubernetes pour accepter plusieurs fournisseurs d'identité (IdP) OIDC, y compris GitHub Actions.https://une-tasse-de.cafe/blog/spiffe/Sat, 14 Jun 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/spiffe/Dans cet article, nous allons découvrir SPIFFE, un framework de référence pour la gestion des identités des workloads dans les environnements distribués, et comment l'implémenter dans nos applications Kubernetes avec cert-manager.https://une-tasse-de.cafe/blog/talos-ext/Fri, 25 Apr 2025 03:18:18 +0200https://une-tasse-de.cafe/blog/talos-ext/Minimaliste ne veut pas dire que Talos n'est pas extensible. Creusons ensemble le sujet des extensions pour le customiser et l'adapter à nos besoins.https://une-tasse-de.cafe/blog/omni/Tue, 08 Apr 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/omni/Omni est un outil incroyable qui va vous permettre de gérer des machines Talos n'importe où. Laissez-moi vous présenter Omni, et comment l'interfacer avec Kubevirt pour créer des clusters Kubernetes en un claquement de doigts.https://une-tasse-de.cafe/blog/minirack/Fri, 28 Mar 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/minirack/L'évolution de mon homelab au fil du temps.https://une-tasse-de.cafe/ai/Wed, 26 Mar 2025 01:16:18 +0200https://une-tasse-de.cafe/ai/L’usage de l’IA met en lumière des questions éthiques et morales auquel je suis sensible, et en publiant cette déclaration, je m’engage à respecter une certaine transparence sur le contenu que vous avez sous les yeux. Je remarque une quantité croissante de textes générés par IA sur Internet (blogs techniques, articles LinkedIn, etc.), ces messages sont souvent accompagnés d’une baisse de qualité et de pertinence que je déplore. Non, une IA ne remplace pas (encore) un humain.https://une-tasse-de.cafe/expresso/rook-kubelet-mount/Mon, 24 Mar 2025 01:16:18 +0200https://une-tasse-de.cafe/expresso/rook-kubelet-mount/Rook chiffré et kubelet conteneurisé, kamoulox ? Découvrez mes galères avec Rook pour activer le chiffrement des OSDs.https://une-tasse-de.cafe/expresso/get-a-blog/Sun, 09 Mar 2025 03:18:18 +0200https://une-tasse-de.cafe/expresso/get-a-blog/J’ai toujours consommé énormement de contenu provenant de blogs, qu’ils soient techniques, qu’ils partagent une philosophie, une expérience, des connaissances… Et je suis heureux de suivre autant de créateurs de contenus. Mais en ce moment, j’ai l’impression que de moins en moins de personnes se lancent dans l’écriture d’articles. Que vous soyez débutants ou non, l’écriture est un exercice très formateur et je ne peux que vous recommander d’essayer. En tant que bloggueur, je veux également apporter ma petite pierre à l’édifice.https://une-tasse-de.cafe/blog/talos-capi-proxmox/Sat, 01 Feb 2025 03:18:18 +0200https://une-tasse-de.cafe/blog/talos-capi-proxmox/Mon cheminement pour déployer un cluster Talos sur Proxmox via la Cluster API.https://une-tasse-de.cafe/blog/operator/Mon, 27 Jan 2025 01:16:18 +0200https://une-tasse-de.cafe/blog/operator/Créer un opérateur Kubernetes pour générer des secrets aléatoires... parce que pourquoi pas ?https://une-tasse-de.cafe/blog/retro-2024/Thu, 02 Jan 2025 03:18:18 +0200https://une-tasse-de.cafe/blog/retro-2024/Mon année 2024 très chargée en projets et en découvertes. Retour sur les événements marquants de cette année.https://une-tasse-de.cafe/expresso/dropbear-luks/Fri, 22 Nov 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/dropbear-luks/Je parle souvent de “homelab” sur ce blog sur lequel je fais ma veille technologique. Mais en réalité, ce terme n’est pas vraiment approprié : je pratique rarement sur mes machines personnelles (à part pour des tests entre plusieurs zones réseaux). On devrait plutôt parler de “cloudlab” puisque je déploie la plupart du temps sur un dédié sur lequel j’y ai installé un Proxmox. Avoir un serveur dédié me permet d’avoir accès à des ressources plus importantes que sur mes deux machines n100 et d’héberger des applications qui auront une meilleure disponibilité.https://une-tasse-de.cafe/expresso/dedicated-server/Fri, 22 Nov 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/dedicated-server/Ça fait maintenant de nombreuses années que j’utilise les serveurs dédiés en tant que CloudLabs (p’tite distinction avec le “homelab”). C’est un moyen d’héberger des applications et des services sans se soucier de la consommation électrique, de la bande passante etc. Depuis 2016, j’ai un serveur dédié chez OVH sur lequel j’y ai installé un Proxmox comme hyperviseur. Je me rends à peine compte que ça fait déjà 9 ans, le temps passe vite !https://une-tasse-de.cafe/expresso/kubelet-mount/Tue, 01 Oct 2024 01:16:18 +0200https://une-tasse-de.cafe/expresso/kubelet-mount/Comment j'ai appris la différence entre bind et rbind, dans la douleur.https://une-tasse-de.cafe/expresso/local-pv/Sat, 28 Sep 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/local-pv/Contexte# J’utilise beaucoup Talos en ce moment, et je suis confronté à un besoin spécifique : je souhaite utiliser des disques externes pour créer des PVC pour mes applications. C’est un cas d’utilisation assez spécifique, mais je pense que cela peut être utile pour d’autres personnes, voici le résultat de mes recherches. Talos# Petit rappel sur ce qu’est Talos : c’est une distribution immuable dédiée à Kubernetes. Celle-ci est réputée pour être minimaliste (pas de shell, pas de systemd, pas de gestionnaire de paquet).https://une-tasse-de.cafe/blog/nats/Tue, 24 Sep 2024 03:18:18 +0200https://une-tasse-de.cafe/blog/nats/Découvrons NATS de A à Y. Ensemble, nous développerons un projet à base de micro-services en Golang pour tester les particularités de NATS et fiabiliser les échanges entre nos applications.https://une-tasse-de.cafe/expresso/vcluster/Mon, 19 Aug 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/vcluster/Il est presque impossible de compter combien de clusters j’ai déployés lorsque j’écris un article. Grâce à Talos, il est assez facile de recréer un nouveau cluster à partir de zéro sans avoir à installer de nouvelles machines, mais c’est toujours une opération ennuyeuse et parfois, j’ai du mal à obtenir un résultat que j’avais déjà dans le cluster précédent. Étant donné que mes ressources ne sont pas illimitées et que je ne peux pas créer des dizaines de clusters sur mon homelab, ce serait bien si je pouvais créer un nouveau cluster sans supprimer les anciens et sans avoir à penser aux ressources utilisées.https://une-tasse-de.cafe/expresso/cosign/Mon, 19 Aug 2024 03:18:18 +0200https://une-tasse-de.cafe/expresso/cosign/J’ai de nombreuses images Docker à maintenir (principalement des projets personnels) mais je n’ai aucun moyen de vérifier l’authenticité de mes images. Pour ajouter une couche de sécurité supplémentaire, j’ai décidé de réaliser une preuve de concept de l’utilisation de Cosign. Il existe de nombreuses alternatives, mais certaines nécessitent la maintenance d’un serveur de gestion de clés ou sont tout simplement moins populaires que Cosign. Dépendances# Cosign (v2.4.0) Docker (v24.0.5) Générer une signature cosign# Construisez votre image Docker.https://une-tasse-de.cafe/blog/goauthentik/Sun, 04 Aug 2024 03:18:18 +0200https://une-tasse-de.cafe/blog/goauthentik/Découverte d'Authentik (anciennement GoAuthentik) pour mettre en place un Single Sign-On (SSO) auto-hébergé : OAuth2, OIDC, SAML et LDAP expliqués pas à pas.https://une-tasse-de.cafe/blog/dygma-defy/Wed, 10 Jul 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/dygma-defy/Review du Dygma Defy, un clavier split ergonomique et personnalisable pour améliorer votre confort de travail. Dans cet article, je vous partage mon ressenti après 1 semaine d'utilisation intensive.https://une-tasse-de.cafe/blog/istio/Tue, 09 Jul 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/istio/Istio est un service mesh open-source qui permet de connecter, sécuriser, contrôler et observer les services d'une application. Nous allons voir comment installer Istio, et comment l'utiliser pour sécuriser et monitorer nos services.https://une-tasse-de.cafe/blog/headscale-hybrid/Sun, 02 Jun 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/headscale-hybrid/Créer une infrastructure VPN hybride avec Headscale pour connecter des serveurs locaux et distants.https://une-tasse-de.cafe/blog/awtrix3-ulanzi-home-assistant/Sun, 12 May 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/awtrix3-ulanzi-home-assistant/Review de l'Ulanzi TC001 avec le firmware Awtrix 3 et son intégration avec Home Assistant.https://une-tasse-de.cafe/blog/falco/Wed, 24 Apr 2024 12:18:18 +0200https://une-tasse-de.cafe/blog/falco/Découvrez comment détecter les intrusions sur vos serveurs avec Falco, un moteur de détection de menaces. Nous verrons créer nos règles personnalisées, les déployer sur nos machines et les visualiser dans une interface web.https://une-tasse-de.cafe/blog/yubikey/Thu, 11 Apr 2024 03:18:18 +0200https://une-tasse-de.cafe/blog/yubikey/Découvrons ensemble comment utiliser le GPG pour sécuriser ses échanges (fichiers, mail, commits) et comment stocker ses clés sur une Yubikey pour plus de sécurité !https://une-tasse-de.cafe/blog/argocd/Wed, 27 Mar 2024 03:18:18 +0200https://une-tasse-de.cafe/blog/argocd/Dans cet article, je vous donne une première définition de ce qu'est le GitOps et comment le mettre en place avec ArgoCD dans un environnement Kubernetes.https://une-tasse-de.cafe/blog/talos/Mon, 26 Feb 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/talos/Talos est un système d'exploitation pour Kubernetes. Il est conçu pour être léger, sécurisé et facile à utiliser. Dans cet article, je vais vous présenter Talos et ses particularités.https://une-tasse-de.cafe/blog/loki/Thu, 15 Feb 2024 07:30:18 +0200https://une-tasse-de.cafe/blog/loki/Loki est un système de gestion de logs open source et conçu par Grafana Labs. Dans cet article, nous allons voir comment installer l'ensemble des composants nécessaires pour utiliser Loki et Promtail.https://une-tasse-de.cafe/blog/vae/Tue, 13 Feb 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/vae/Mes péripéties pour obtenir mon diplôme de niveau Bac+3 par la voie de la VAE.https://une-tasse-de.cafe/blog/vault/Fri, 02 Feb 2024 01:16:18 +0200https://une-tasse-de.cafe/blog/vault/Vault est un outil de gestion des secrets développé par Hashicorp. Il permet de stocker et de gérer ces derniers de manière sécurisée. Dans cet article, nous allons voir comment utiliser Vault pour gérer les secrets de vos applications.https://une-tasse-de.cafe/blog/firecracker/Fri, 29 Dec 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/firecracker/J'utilise constamment des machines virtuelles pour tester des scripts, pour héberger des services, pour faire des tests de déploiement, etc. J'ai pour habitude d'utiliser Proxmox dans le cadre de mon lab, et Libvirt au travail. Depuis peu, j'approfondis mes connaissances sur les clouds publiques comme AWS, GCP, Azure, etc. Et s'il y a bien une chose qui me fascine, c'est la vitesse à laquelle on peut créer une machine virtuelle. Il m'arrive d'utiliser Cloud-Init pour automatiser la création de mes machines virtuelles ou Packer pour créer des templates de VM, mais nous parlons de quelques minutes (et non de secondes). C'est en faisant mes recherches sur ce sujet que je suis tombé sur Firecracker, un projet open-source d'AWS qui permet de créer des microVMs en quelques millisecondes (oui oui, millisecondes). Alors, je veux pouvoir créer des machines virtuelles en quelques millisecondes, mais aussi pouvoir les détruire et les recréer à la volée. De ce fait, ces machines virtuelles pourront être utilisées pour des tests, pour des déploiements, pour des services, etc.https://une-tasse-de.cafe/blog/livebox-nat/Sat, 16 Dec 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/livebox-nat/Lorsque vous souhaitez ouvrir un port sur votre Livebox, celle-ci vous demande de choisir un appareil. Mais comment faire si l'appareil n'est pas dans la liste ? C'est ce que nous allons voir dans cet article.https://une-tasse-de.cafe/blog/conteneur/Sun, 10 Dec 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/conteneur/Au final ... qu'est-ce qu'un conteneur ? Nous allons voir les bases de ce qu'est un conteneur, comment sont-ils créés et comment les utiliser. Nous verrons aussi comment utiliser LXC pour créer un conteneur.https://une-tasse-de.cafe/blog/sealed-secrets/Sat, 02 Dec 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/sealed-secrets/Lorsque vous déployez une application sur Kubernetes, il est possible que celle-ci ait besoin de secrets pour fonctionner. Mais comment gérer ces secrets ? Comment les stocker ? Il existe de nombreuses solutions pour gérer les secrets dans Kubernetes, je vais vous en présenter une : Sealed-Secret.https://une-tasse-de.cafe/blog/prometheus/Sun, 08 Oct 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/prometheus/Prometheus est une solution de supervision créée par Soundcloud en 2012 et open-sourcée en 2015. C'est un incontournable qui se démarque via l'intégration à de nombreux services tiers non supportés nativement.https://une-tasse-de.cafe/blog/guix/Fri, 29 Sep 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/guix/Guix est une alternative à Nix, un gestionnaire de paquet et de configuration. Découvrez comment l'installer et l'utiliser.https://une-tasse-de.cafe/blog/terraform-certification/Mon, 11 Sep 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/terraform-certification/Terraform Associate est une certification officielle de HashiCorp. Celle-ci permet de valider vos connaissances sur Terraform via un examen en ligne. Je vous partage mon expérience dans cet article !https://une-tasse-de.cafe/blog/consul-certification/Wed, 23 Aug 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/consul-certification/Consul Associate est une certification officielle de HashiCorp. Celle-ci permet de valider vos connaissances sur Consul via un examen en ligne. Je vous partage mon expérience dans cet article !https://une-tasse-de.cafe/blog/consul/Sun, 06 Aug 2023 03:18:18 +0200https://une-tasse-de.cafe/blog/consul/Consul est un outil permettant de gérer des micro-services, de la haute-disponibilité, mais aussi la sécurité et la communication entre les services. Cette page est condensé de ce que j'ai pu apprendre sur le sujet.https://une-tasse-de.cafe/blog/tmux/Sat, 08 Jul 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/tmux/Tmux est un multiplexeur de terminal, celui-ci permet de créer et contrôler des sessions. Il est souvent utilisé pour lancer une commande en fond et pouvoir fermer le terminal sans crainte que le processus ne soit stoppé. Nous allons voir comment l'utiliser.https://une-tasse-de.cafe/blog/blinky/Fri, 07 Jul 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/blinky/Blinky est un petit gyrophare connecté par Enix qui peut vous faciliter la vie durant vos astreinteshttps://une-tasse-de.cafe/blog/prezvim/Mon, 26 Jun 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/prezvim/Une présentation interactive pour apprendre les bases de Vim en 30 minutes : modes, commandes essentielles, navigation et édition efficace.https://une-tasse-de.cafe/blog/qutebrowser/Mon, 26 Jun 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/qutebrowser/QuteBrowser est un navigateur basé sur Vim qui permet de naviguer sur le web sans utiliser la souris (ou presque)https://une-tasse-de.cafe/blog/traefik-cert-dumper/Sat, 27 May 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/traefik-cert-dumper/Extraire les certificats SSL/TLS de Traefik avec Traefik-Certs-Dumper pour les utiliser dans d'autres applicationshttps://une-tasse-de.cafe/blog/ipfs/Tue, 16 May 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/ipfs/Via cette page, vous découvrirez ce qu'est l'IPFS et comment partager vos fichiers pour qu'ils deviennent incensurables et décentraliséshttps://une-tasse-de.cafe/blog/netbootxyz/Sun, 16 Apr 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/netbootxyz/NetBoot est un utilitaire permettant de faciliter la création d'un boot PXE. Nous allons voir comment déployer NetBoot et garder les assets en local et non sur un serveur tiershttps://une-tasse-de.cafe/blog/debianrepository/Mon, 10 Apr 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/debianrepository/DebianRepository est un projet basé sur Docker permettant de déployer un dépôt de paquets Debian en quelques secondeshttps://une-tasse-de.cafe/blog/dagger/Fri, 31 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/dagger/Dagger.IO est un outil maintenu par Solomon Hykes, celui-ci permet de créer un CI local (ou distant) n'étant pas dépendant du Yaml ou d'un DSLhttps://une-tasse-de.cafe/blog/cert-manager/Wed, 08 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/cert-manager/Cert-Manager est un programme permettant de gérer les certificats (ainsi que leurs renouvellements) sur des clusters Kubernetes. Nous allons voir comment déployer Cert-Manager et générer nos premiers certificatshttps://une-tasse-de.cafe/blog/creer-deb/Wed, 08 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/creer-deb/Créer ses propres packages Debian n'est pas aussi compliqué qu'on peut le croire. Nous allons voir comment packager ses propres scripts/programmes de manière facile et efficacehttps://une-tasse-de.cafe/blog/abuseipdb-fail2ban/Fri, 03 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/abuseipdb-fail2ban/Ne restez pas neutre face aux attaques sur vos services exposés. Signalez chacune des IPs suspectes à partir de Fail2Ban et rendez le web un peu plus sûr chaque jour.https://une-tasse-de.cafe/blog/creer-repo-debian/Wed, 01 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/creer-repo-debian/Lorsque nous avons de nombreux serveurs, il convient d'automatiser chacun des déploiements que nous réalisons. Et lorsque la majorité sont sous Debian, ces déploiements peuvent prendre la forme de fichiers .deb. Nous verrons donc sur cette page comment créer notre propre dépôt Debianhttps://une-tasse-de.cafe/blog/dnsmasq/Wed, 01 Mar 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/dnsmasq/Ce guide vous explique comment configurer un serveur DNS et DHCP en utilisant DNSMASQ. Il couvre l'installation, la configuration du DHCP et du DNS, ainsi que la gestion des baux statiques.https://une-tasse-de.cafe/blog/sops/Sat, 18 Feb 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/sops/Sops est un utilitaire créé par Mozilla permettant de chiffrer ses secrets. Nous allons voir comment mettre en place SOPS et le coupler à pre-commit pour ne jamais commit sans chiffrer vos secretshttps://une-tasse-de.cafe/blog/mon-setup/Wed, 08 Feb 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/mon-setup/Mon matériel pour mon infrastructure personnelle.https://une-tasse-de.cafe/blog/testinfra/Thu, 02 Feb 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/testinfra/Testinfra est une librairie Python permettant de faire des tests unitaires sur des conditions systèmes. Nous allons installer Testinfra et créer 2-3 tests unitaires pour vérifier que notre système soit bien configuré.https://une-tasse-de.cafe/blog/creer-son-registre-helm/Mon, 09 Jan 2023 01:16:18 +0200https://une-tasse-de.cafe/blog/creer-son-registre-helm/Créer son propre registre helm pour déployer ses applications.https://une-tasse-de.cafe/blog/tinc/Wed, 28 Dec 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/tinc/Lorsqu'on multiplie les infrastructures (locales, distante etc..), avoir un VPN de Mesh permet de vous faciliter la vie. Nous allons donc installer et configurer Tinchttps://une-tasse-de.cafe/blog/kubernetes-hcl/Sun, 13 Nov 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/kubernetes-hcl/Pourquoi ne pas faire du déploiement sur un cluster Kubernetes avec Terraform ?https://une-tasse-de.cafe/blog/cluster-maj/Thu, 10 Nov 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/cluster-maj/Gardez vos clusters à jour, c'est important ! Nous allons voir comment mettre à jour vos conteneurs via différentes solutions.https://une-tasse-de.cafe/blog/remarkable/Fri, 14 Oct 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/remarkable/La remarkable est une tablette permettant de prendre des notes et de lire des PDF. C'est un outil très pratique pour les personnes prenant beaucoup de notes...https://une-tasse-de.cafe/blog/nixos/Mon, 26 Sep 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/nixos/NixOS est une distribution Linux permettant de gérer son système de manière déclarative. Cette page est une introduction à NixOS et Nix.https://une-tasse-de.cafe/blog/kind/Wed, 14 Sep 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/kind/Avoir un environnement de développement est important dans tous les domaines. L'administration d'un Cluster Kubernetes n'échappe pas à la règle. Nous allons donc voir comment créer un cluster temporaire directement à partir de conteneurs Dockerhttps://une-tasse-de.cafe/blog/traefik/Wed, 26 Jan 2022 01:16:18 +0200https://une-tasse-de.cafe/blog/traefik/Traefik est un reverse-proxy qui se démarque des autres par son systeme de provider et de middleware. Il ne réinvente pas la roue, mais il est particulièrement efficace lorsque l'on a un grand nombre de redirections à paramétrer ou que nous avons des règles qui changent régulièrement.https://une-tasse-de.cafe/blog/prezdocker/Wed, 20 Oct 2021 01:16:18 +0200https://une-tasse-de.cafe/blog/prezdocker/Une présentation interactive pour apprendre les bases de Docker en 30 minutes : conteneurs, images, volumes et bonnes pratiques.https://une-tasse-de.cafe/blog/caddy/Tue, 14 Sep 2021 01:16:18 +0200https://une-tasse-de.cafe/blog/caddy/Caddy est un reverse proxy qui permet de rediriger les utilisateurs vers le bon service en fonction du domaine. Il est très simple à configurer et permet de gérer les certificats SSL de manière automatique.https://une-tasse-de.cafe/blog/docker-swarm/Tue, 29 Jun 2021 01:16:18 +0200https://une-tasse-de.cafe/blog/docker-swarm/Docker Swarm est un outil d'orchestration de conteneurs. Il permet de gérer automatiquement vos conteneurs, et de les répliquer sur plusieurs machines.https://une-tasse-de.cafe/archives/Mon, 01 Jan 0001 00:00:00 +0000https://une-tasse-de.cafe/archives/2026 - 8# Date Title Description 12/07/2026 Karpenter + Cluster API “Mon cheminement pour autoscaler un cluster OVH déployé via la Cluster API, en utilisant Karpenter et son provider cluster-api, avec MKS comme cluster de management.” 02/05/2026 Kloak : injection de secrets en kernel-space via eBPF sur Kubernetes “Comment Kloak intercepte le trafic TLS de vos pods au niveau kernel avec des uprobes eBPF pour injecter vos secrets de façon transparente, sans modifier vos applications ni déployer de sidecar.https://une-tasse-de.cafe/techtools/Mon, 01 Jan 0001 00:00:00 +0000https://une-tasse-de.cafe/techtools/Inspiré par les listes Awesome, j'ai décidé de créer cette page regroupant des outils triés par technologies.https://une-tasse-de.cafe/break/Mon, 01 Jan 0001 00:00:00 +0000https://une-tasse-de.cafe/break/Besoin d’une petite pause café de quelques minutes ? Retrouvez ici quelques pages concernant mes POCs et mes tests (mais sans avoir assez de contenu pour en faire un article). Pour les articles plus long, retournez sur la homepage du blog. OVHcloud Secret Manager + External Secrets Operator : gérer ses secrets Kubernetes Créer des snapshots de volumes persistants (avec Rook) Kubelet conteneurisé : elles sont où mes données ?https://une-tasse-de.cafe/cv/Mon, 01 Jan 0001 00:00:00 +0000https://une-tasse-de.cafe/cv/Linkedin Administrateur système passionné par l’univers du libre et de l’open-source, je suis toujours à la recherche de défis et de nouvelles technologies à découvrir dans la gestion d’infrastructure et d’automatisation de tâches. J’apprécie d’ailleurs mettre à profit ma double compétence dans le domaine de l’administration système et du développement logiciel, ainsi que les connaissances associées, dans le cadre de projets personnels. Projets me permettant également de découvrir de nouvelles technologies et de les approfondir.https://une-tasse-de.cafe/talks/Mon, 01 Jan 0001 00:00:00 +0000https://une-tasse-de.cafe/talks/Mes talks# 2025-02-07 - Un cluster de production en un éclair avec Talos (TouraineTech) - slides - vidéo 2025-04-22 - Un cluster Kubernetes en un éclair avec Talos (Cop Deezer) - slides - vidéo 2025-05-28 - Un cluster Kubernetes en un éclair avec Talos (Polycloud) - slides - vidéo 2025-07-29 - Un cluster Kubernetes en un éclair avec Talos (Voxxed Luxembourg) - slides - vidéo 2025-10-02 - Un cluster Kubernetes en un éclair avec Talos (Volcamp) - slides - vidéo 2025-10-30 - Limits, Requests, QoS… On balaie ce que vous pensiez savoir sur le scheduling dans Kubernetes (Devfest Nantes) - slides - vidéo 2026-02-13 - Limits, Requests, QoS… On balaie ce que vous pensiez savoir sur le scheduling dans Kubernetes (TouraineTech) - vidéo 2026-04-24 - Limits, Requests, QoS… On balaie ce que vous pensiez savoir sur le scheduling dans Kubernetes (Devoxx France) - slides