Bases relationnelles : Azure SQL, instance managée, machine virtuelle
Trois façons d'héberger une base relationnelle sur Azure, le modèle d'achat qui décide de la facture, et ce qui se passe le jour où la région tombe.
Egil NOGNAGA
Egil NOGNAGA | DevSecOps & Architecte Je teste et documente Terraform, Ansible, K8s dans mon lab. Partage mes découvertes et bonnes pratiques. Un café ☕ m'aide à continuer !
Cosmos DB : partitionnement, unités de requête et cohérence
Trois décisions fixent le comportement et la facture d'un conteneur Cosmos DB : la clé de partition, le débit en unités de requête et la cohérence.
RGPD : les droits des personnes et comment les outiller
Articles 12 à 22 : accès, effacement, portabilité, opposition. Ce que chaque droit ouvre, et ce qu'il faut savoir faire dans le SI pour y répondre.
Gouvernance Azure : hiérarchie, stratégies et étiquetage
Groupes d'administration, abonnements, groupes de ressources : ce qui s'hérite, ce qui bloque, et pourquoi la portée d'application décide de tout.
RGPD : donnée personnelle, anonymisation, pseudonymisation
Ce que le RGPD appelle une donnée personnelle, un traitement, une donnée sensible, et pourquoi pseudonymiser n'a jamais voulu dire anonymiser.
L'estimation à la louche : chiffrer avant de construire
Trafic, stockage, mémoire, serveurs : les quatre calculs qu'on pose avant de choisir quoi que ce soit, déroulés chiffre par chiffre.
Cache distribué et CDN : rapprocher la donnée du lecteur
Deux étages de cache, cinq patterns d'accès, l'invalidation, la ruée sur le cache froid et la clé chaude. Puis la panne Fastly du 8 juin 2021.
Concevoir un raccourcisseur d'URL
Le système que tout le monde croit trivial, déroulé en entier : exigences, estimation, calcul base 62, génération des identifiants, schéma et redirection.
Répartiteur de charge, proxy et proxy inverse
Proxy direct, proxy inverse, répartiteur de charge : trois intermédiaires qui ne regardent pas dans la même direction, plus les algorithmes de répartition.
Choisir un sous-traitant : la due diligence RGPD article 28
L'article 28 du RGPD n'autorise à confier un traitement qu'à un sous-traitant présentant des garanties suffisantes. La grille à passer avant de signer.
Haute disponibilité : redondance, réplication, bascule
Compter les neuf, supprimer les points de défaillance uniques, choisir entre actif/passif et actif/actif, et réussir une bascule qu'on a testée.
Limitation de débit et idempotence : encaisser les rejeux
Cinq algorithmes de limitation de débit, le code 429 et sa reprise, puis la clé d'idempotence qui empêche un rejeu de débiter deux fois.