L'infrastructure immuable

Comment déployer une infrastructure dont les Ops ne connaîtraient aucun secret ? Idée saugrenue ? Viens en apprendre plus dans ce troisième épisode ! On y parle d’Ansible Vault, des outils Hashicorp Terraform et Vault, de SSH et de Let’s Encrypt ! Et même de trucs dont tu n’as jamais entendu parler (je prends le pari) ! En parlant de ça, voici le lien vers un outil de négociation de secrets dont je parle dans l’épisode : https://git.broken-by-design.fr/fmaury/get_secrets Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND

Dans ce deuxième épisode, on explore la notion d’infrastructure immuable, une approche alternative à l’utilisation d’outils de configuration par mutation. On y parle de l’immuabilité conventionnelle, de distributions Linux spécialisées comme Fedora Core OS, OpenSUSE MicroOS ou Flatcar Container Linux, ainsi que d’outils comme mkosi. Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND

Cet épisode détaille les raisons de mon désamour d’Ansible ; il évoque des problèmes de licence, d’idempotence, et de sécurité de la chaine d’approvisionnement. Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND