Catégories
sysadmin

Cloudflare : Success Story

Il fallait bien que je teste la version gratuite de Cloudflare… Cette entreprise a quelques services qui peuvent être utiles à l’administrateur lambda. Dans sa version gratuite elle permet notemment de protéger son site Web contre les attaques de type DDoS. Nous allons donc voir rapidement quels sont les avantages et potentiellement les « à-côtés » de ce type de service.

Catégories
sysadmin technique

K3S/Calico – A (long) way to DevSecOps – Épisode 8

Bon, j’ai mis du temps à aborder cette partie qui me paraît essentielle: l’isolation des conteneurs dans un cluster Kubernetes. Nous allons parcourir rapidement les fonctionnalités des Network Policies via un exemple que je vais après appliquer en production.

Catégories
humeur sysadmin

Migration du site

Une journée dans la peau d’un pauvre administrateur qui doit effectuer quelques tâches d’optimisation de ses assets informatiques…

Catégories
sysadmin

Infomaniak kDrive

Aujourd’hui une belle découverte de service dans le stockage en ligne avec une solution à la fois simple, efficace et pas trop chère. Cette solution est portée par le suisse Infomaniak. Nous allons voir en détail ce qui est proposée par cette solution.

Catégories
sysadmin

K3S/GitOps – A (long) way to DevSecOps – Épisode 7

On revient rapidement sur la série DevSecOps, et on apporte un peu plus d’eau au moulin. Évidemment il y a plusieurs façons de faire et plusieurs produits peuvent répondre au cahier des charges. Ce n’est qu’un chemin parmi des milliers, certainement incomplet, imprécis mais dans le but de l’amélioration continue, un espoir sur la longue route…

Catégories
sysadmin

Quick Deploy #004 – Gogs

Pour aller plus loin sur la saga DevSecOps, nous avons besoin d’un petit gestionnaire de version Git qui ne consomme pas beaucoup de ressources (ce qui n’est pas forcément le cas de GitLab).

Catégories
sysadmin

Unraid – Quelques plugins utiles

Pour ceux qui veulent rapidement mettre en place un NAS et quelques services, Unraid est une bonne solution. Pas l’unique, bien sûr, mais cette solution a l’avantage de cocher plusieurs cases.

Catégories
sysadmin

Pi-hole – Bloqueur de publicités et plus

Parfois il existe des projets nés d’une bonne idée et finalement qui deviennent incontournables dans nos petits écosystèmes. La fonction première de Pi-hole est comme son nom l’indique est d’être un trou noir pour les publicités. Il a été conçu initialement pour Raspberry Pi. En gros un petit système qui s’insère dans une infra existante qui permet d’économiser toutes les requêtes liées à l’advertising, au marqueting, au tracking tout en consommant pas grand chose…

Catégories
sysadmin

Fail #001 – Firewall Box Opérateur

Bon je commence une nouvelle série de posts, concernant les petits fails sécurité, admin ou les 2 rencontrés dans notre quotidien.

Catégories
sysadmin

Quick Deploy #003 – Rocket.Chat

Ayant pour objectif de tester quelques « webhook » de Rocket.Chat, je me décide à le déployer rapidement sur mon infra, pour voir ce qu’il a dans le ventre. On va le faire via Helm qui propose une belle intégration avec un MongoDB en back.