Choisir son service de calcul : de la machine virtuelle au serverless
Machines virtuelles, App Service, Functions, Container Apps, AKS, Batch, Virtual Desktop : ce que chaque option coûte en exploitation, et comment trancher.
Lab
— nodes
— uptime
— svc
Industrialiser ses applications,
du home lab à la production.
Architecture, DevSecOps, IA. Chaque article forgé sur un cluster Kubernetes actif avant publication.
Concevoir sur Azure : par où commencer au Port
Le plan de lecture de la série Cloud : responsabilité partagée, trois paliers, huit domaines et l'ordre dans lequel parcourir les vingt et un billets.
État du home lab
- Uptime
- —
- Services
- —
- Nœuds
- —
- Dernière sync
- —
Newsletter
Notes de terrain depuis le home lab.
Choisir son service de calcul : de la machine virtuelle au serverless
Machines virtuelles, App Service, Functions, Container Apps, AKS, Batch, Virtual Desktop : ce que chaque option coûte en exploitation, et comment trancher.
Réseau virtuel : adressage, appairage et connectivité hybride
Plan d'adressage, appairage non transitif, zones DNS privées, VPN et ExpressRoute : les décisions réseau Azure qu'on ne défait pas sans redéployer.
/now
Ce sur quoi je travaille en ce moment.
Explorer par thème
Chaque tuile est une discipline. Cliquez pour explorer les sous-thèmes.
DevSecOps
3Cycle de vie logiciel sécurisé & opéré.
Culture · Systèmes · Réseau · CI/CD · Sécurité · Cloud …
Explorer →
Cybersécurité
27La sécurité, des fondations aux opérations.
Fondations · Menaces · Réseau · Crypto · Identité · Détection · Cloud
Explorer →
Architecture
13Le métier d'architecte, des exigences au document.
Exigences · *-ilities · Stack · Composants · Patterns · Microservices
Explorer →
System Design
15Concevoir des systèmes distribués qui tiennent la charge.
Estimation · CAP · Répartition · Cache · Kafka · Sharding · Transactions
Explorer →
Cloud
21Concevoir une infrastructure cloud, de la gouvernance à la reprise.
Gouvernance · Identité · Supervision · Calcul · Stockage · Réseau · Continuité
Explorer →
IA
0IA appliquée & agents autonomes.
LLM Ops · Prompt Engineering · RAG · Monitoring · Ethics
Explorer →
Full Stack
0Du back au front, sans douleur.
Frontend · Backend · Bases de données · AuthN/Z · Tests
Explorer →
Home Lab
6Auto-hébergement, labo personnel actif.
Virtualisation · Stockage/NAS · Réseau LAN · Sécurité …
Explorer →
Méthodologies
0Cadres & pratiques de delivery.
Agile · Scrum · Kanban · SAFe · Lean · DevOps Culture
Explorer →
Derniers articles
Tout voir →
Concevoir sur Azure : par où commencer au Port
Le plan de lecture de la série Cloud : responsabilité partagée, trois paliers, huit domaines et l'ordre dans lequel parcourir les vingt et un billets.
Réseau virtuel : adressage, appairage et connectivité hybride
Plan d'adressage, appairage non transitif, zones DNS privées, VPN et ExpressRoute : les décisions réseau Azure qu'on ne défait pas sans redéployer.
Microsoft Entra ID : annuaire, identité hybride et invités
Locataire, annuaire et abonnements, Entra ID face à un annuaire interne, les trois méthodes d'authentification hybride et les comptes invités.
Infrastructure applicative : messagerie, passerelle d'API et cache
Message ou événement, file ou flux, passerelle d'API et cache : les briques qui font tenir une application répartie sur Azure.
Bases relationnelles : Azure SQL, instance managée, machine virtuelle
Trois façons d'héberger une base relationnelle sur Azure, le modèle d'achat qui décide de la facture, et ce qui se passe le jour où la région tombe.
Cosmos DB : partitionnement, unités de requête et cohérence
Trois décisions fixent le comportement et la facture d'un conteneur Cosmos DB : la clé de partition, le débit en unités de requête et la cohérence.
RGPD : les droits des personnes et comment les outiller
Articles 12 à 22 : accès, effacement, portabilité, opposition. Ce que chaque droit ouvre, et ce qu'il faut savoir faire dans le SI pour y répondre.
Gouvernance Azure : hiérarchie, stratégies et étiquetage
Groupes d'administration, abonnements, groupes de ressources : ce qui s'hérite, ce qui bloque, et pourquoi la portée d'application décide de tout.
RGPD : donnée personnelle, anonymisation, pseudonymisation
Ce que le RGPD appelle une donnée personnelle, un traitement, une donnée sensible, et pourquoi pseudonymiser n'a jamais voulu dire anonymiser.
L'estimation à la louche : chiffrer avant de construire
Trafic, stockage, mémoire, serveurs : les quatre calculs qu'on pose avant de choisir quoi que ce soit, déroulés chiffre par chiffre.
Cache distribué et CDN : rapprocher la donnée du lecteur
Deux étages de cache, cinq patterns d'accès, l'invalidation, la ruée sur le cache froid et la clé chaude. Puis la panne Fastly du 8 juin 2021.