Violation de données : qualifier, notifier en 72 heures
Une violation de données n'est pas toujours un piratage, et les 72 heures ne partent pas de l'attaque. Qualifier, notifier, informer, consigner.
Egil NOGNAGA
Egil NOGNAGA | DevSecOps & Architecte Je teste et documente Terraform, Ansible, K8s dans mon lab. Partage mes découvertes et bonnes pratiques. Un café ☕ m'aide à continuer !
Sharding et hachage cohérent : découper sans tout déménager
Pourquoi le hachage modulo oblige à déplacer 90 % des clés quand on ajoute un nœud, comment l'anneau ramène ce chiffre à 9 %, et comment choisir la clé.
RGPD : les six bases légales et les sept principes
L'article 6 dit si l'on a le droit de traiter, l'article 5 dit comment. Six bases légales, sept principes, et le cas CNIL contre Google en illustration.
L'indexation : ce qui se passe vraiment sous une requête
L'index est le seul levier qui accélère une requête sans toucher au code, et le seul dont le coût en écriture est systématiquement oublié.
Files de messages et Kafka : découpler pour tenir
File classique ou log distribué, topics et partitions, clé de partition, garanties de livraison et décalage du consommateur.
Répartition de charge et sécurité : quatre services, cinq filtres
Load Balancer, Application Gateway, Front Door, Traffic Manager : cinq filtres pour les départager, puis les dispositifs qui filtrent.
Conteneurs sur Azure : ACI, Container Apps et AKS
Registre, exécution, orchestration : ce que Container Instances, Container Apps et AKS font vraiment, et les décisions qui plombent un cluster.
Migrer vers Azure : évaluer, choisir son R, basculer
Découvrir, évaluer, choisir entre réhébergement et refonte, puis basculer sans perdre la possibilité de revenir en arrière. La méthode, charge par charge.
Intégration de données : lot, flux et entrepôt
Data Factory pour le lot, Event Hubs et Stream Analytics pour le flux, lac et entrepôt pour la restitution : la carte, puis les critères qui tranchent.
Sauvegarde et reprise : Azure Backup et Site Recovery
Séparer sauvegarde et réplication, choisir le bon coffre, rendre les points de restauration ineffaçables, et tester la reprise avant d'en avoir besoin.
RBAC, accès conditionnel et PIM : donner le bon accès
RBAC dit quoi et sur quelle portée, l'accès conditionnel dans quelles conditions, PIM pendant combien de temps. Trois mécanismes qui s'empilent sur Azure.
Maîtriser la facture : budgets, réservations, dimensionnement
Le cloud ne coûte pas cher, il coûte variable. Estimer, rendre la facture lisible, puis actionner les cinq leviers dans le bon ordre.