Cloud native security & Kubernetes

C'est la rentrée d'Electro Monkeys, et l'équipe s'agrandit : Nicolas, Shérine et Thomas sont désormais trois aux commandes. Pour ouvrir cette nouvelle saison, nous recevons Guillaume Lours, ingénieur chez Docker sur Docker Compose, et Philippe Charrière, solution architect chez Docker, autour d'une question qui brûle les doigts de tous les développeurs : jusqu'où peut-on vraiment laisser un agent IA travailler seul ?Le mode YOLO a déjà coûté quelques machines réinstallées et quelques bases de production. La réponse de Docker s'appelle Docker Sandbox (SBX) : une micro-VM qui embarque l'agent et son propre engine, et surtout un proxy en sortie qui filtre ce que l'agent peut atteindre et lui cache les secrets grâce à des placeholders. Guillaume et Philippe détaillent les profils par défaut, la gouvernance d'entreprise, les templates et kits, l'exécution déportée dans le cloud de Docker, et les façons de garder son IDE ou Claude Desktop tout en restant dans la sandbox. Ils racontent aussi comment ils travaillent au quotidien avec leurs agents, et pourquoi la sandbox change tout pour relire une pull request externe sans risquer ses clés SSH.La seconde partie élargit le cadre : où en est WebAssembly chez Docker, pourquoi Swarm n'est plus un projet Docker, et comment Compose Bridge transpose un fichier Compose en manifestes Kubernetes ou en charts Helm pour relier le poste du développeur à la production. Philippe termine sur les petits modèles locaux, ce qu'ils savent déjà faire sur un laptop et ce pour quoi il faut encore un modèle distant, avant que nos invités ne donnent leurs prochaines dates de conférences.Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Dans le contexte actuel, Les entreprises croulent sous les données qui se multiplient à la vitesse de sortie de frameworkjs et se retrouvent éparpillées dans tout le SI. C'est ici qu'intervient l'orchestration de données. Elle permet de centraliser, de transformer et de charger des informations, offrant une vision unifiée de l'ensemble. Au premier abord, Kestra est une startup française, mais c'est bien plus. Sa mission est de révolutionner l'orchestration de données grâce à son projet open source. Sur GitHub, la plateforme a déjà conquis des milliers d'utilisateurs, témoignant d'un intérêt marqué pour ses fonctionnalités innovantes. Nous recevons aujourd'hui Loic Mathieu non pas comment sur faire une extension quarkus mais bien parler de Kestra et des son violon d'Ingres pour l'opensource.Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Dans cet épisode, nous abordons des questions cruciales sur la sécurité dans l'environnement cloud native et Kubernetes.  Pourquoi parle-t-on tant de cloud native security de nos jours?  Quels sont les nouveaux défis et vecteurs d'attaques que nous sous-estimons lors de l’adoption des containers ou de Kubernetes?  🔍 Explorez avec nous:  Les nouveaux challenges de la sécurité Cloud Native. Comment Kubernetes a-t-il radicalement modifié la gestion de la sécurité? Comment fournir des environnements sécurisés sans créer de frustration aux différentes équipes?  🎤 Animé par notre architecte cloud Imad Bensisaid, ce podcast met en lumière les perspectives précieuses de nos invités de marque:   ✨ Maxime Coquerel, Microsoft MVP Azure & Security,  Lien vers son blog : https://zigmax.net   ✨ Mathieu Benoit, CNCF Ambassador & GDE Cloud   Lien vers son blog :    https://medium.com/@mabenoit   ✨ Vincent Ledan, Leader en Cloud Native Security (point base)  Lien vers son blog :    medium.com/@vincn.ledan  et https://pointbase.hashnode.dev/series...Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Lors du premier KCD France, nous avons eu la chance de pouvoir interviewer Solomon, un monsieur qui compte beaucoup pour nous tous. Car sans lui et sa talentueuse équipe chez Docker, beaucoup ne seraient pas là à pousser du container par monts et par vaux. Aujourd'hui nous ne parlerons pas de Docker (même si...) mais de son dernier bébé très prometteur qui révolutionnera peut-être à nouveau le monde IT et plus précisément celui de la CI/CD. C'est tout le mal que nous lui souhaitons car pour avoir travaillé avec, c'est rafraichissant et assez disruptant. Merci à toi, SolomonstreHébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Aujourd’hui nous aurions pu recevoir Philippe Charrière pour nous parler de Framework JS, de Golang, de Golo, de Gitpod, d’IoT, de la recette de la potée auvergnate au chou ou même encore de tout l’immense univers Gitlab pour qui il travaille en tant que Senior Customer Success Engineer. La liste des sujets possible avec Philippe est une liste à la Prévert. Et bien ce sera un sujet très hype dont le nom cache de nombreuses surprises et pose des questions que Philppe va tenter de nous éclarcir. Merci à toi de nous faire part de ton expérience autour de WebAssembly.Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Pour nous parler de R2Devops, hub open-source et collaboratif de ressources CI/CD pour GitLab, nous recevons aujourd'hui Thomas Boni un des deux cofondateurs de ce projet OSS et de la société R2DEVOPS derrière le projet. Thomas nous parlera du pourquoi de la solution mais aussi de son parcours d'entrepreneur et des leçons à en retenir. Ils seront sur le stand de Vivatech courant Juin à Paris. Bonne écoute à toutes et à tous.Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Aujourd’hui Nous allons parler de Fairphone, une entreprise qui s’est lancé le défi gigantesque de changer en profondeur le marché des smartphones.  Pour parler de longévité de produit chez Fairphone je reçois avec plaisir leur tech lead Agnès Crepet dont le nom ne doit pas vous être pas inconnu. En effet j’ai été fort grand consommateur des livres et tutoriaux de l’équipe de Ninja Squad, belle petite société lyonnaise autour de Angular, Vue...  dont Agnes est une des fondatrices parmi les 4 ninjas. Agnes, Java Championne en 2012 est une grande activiste et pas seulement dans le monde Java avec le LyonJug, les Duchess,  MixIT conf lyonnaise autour de la mixité dans l’IT mais aussi dans la vie associative et culturelle lyonnaise. Elle est présente aujourd'hui pour nous parler de la société atypique Fairphone et de ses enjeux. Aurore Stéphan à l'USI, Paris 2022 Ruée minière au XXIè siècle : jusqu'où les limites seront-elles repoussées ?  : https://www.youtube.com/watch?v=i8RMX8ODWQs Podcast Neotravail : https://soundcloud.com/user-23653367/rencontre-avec-agnes-crepet-militante-engagee-pour-une-tech-ethique-et-decoloniale Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Team topologies est un sujet important pour quiconque s’intéresse à construire la meilleure organisation possible pour ses équipes tout en conservant des valeurs comme l’autonomie, l’auto organisation et la responsabilité. Ce sera le coeur même du sujet du jour avec Julien Topçu. Julien, coach technique chez Shodo et membre de la fondation OWASP, est venu aujourd'hui nous parler de Team Topologies ainsi que de la loi de Conway. Quelques références citées dans l'épisode Organizing business and technology teams for fast flow https://teamtopologies.com/ Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

  Fin 2022, Google a annoncé de nombreuses nouveautés et évolutions sur les services Cloud durant l'événement Next.  Que faut-il en retenir ?  Pour ceci, nous avons le plaisir de recevoir Alexis Moussine-Pouchkine, responsable des relations développeurs chez Google. Il aide les utilisateurs de la région EMEA à tirer le meilleur parti de Google Cloud sous toutes ses formes.Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

  La gestion de la donnée est ce pourquoi nous développons la plupart de nos applications. Un site marchant en est le parfait exemple. Cependant il semblerait que dans ce domaine la programmation orientée objet montre ses limites. Le data oriented programming est une autre manière d’apprehender notre approche de la donnée dans notre code. Et dans ce domaine, Yehonathan Sharvit, mon invité aujourd’hui, en connait un rayon, puisqu’il est l’auteur de Data-Oriented programming au edition Manning. Avec lui nous allons discuter des concepts du data oriented programming, à quoi il sert, quels sont ses cas d’usage, mais nous allons aussi tenter de savoir s’il s’applique a tous les langages avec lesquels nous prenons plaisir à programmer. Notes de l'épisode Le livre Data-Oriented Programming: https://www.manning.com/books/data-oriented-programming Le blog de Yehonathan Sharvit : https://blog.klipse.tech/ L'article de Brian Goetz sur Data-Oriented Programing in Java: https://www.infoq.com/articles/data-oriented-programming-java/ Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.