Le Cloud a apporté son lot de nouveautés : nouveau business model, nouvelle façon de concevoir, déployer et d'opérer les infrastructures et applications, qu'elles soient de type IaaS ou PaaS et a facilité l'introduction du concept DevOps en son sein.
D'autres innovations telles que les conteneurs, Serverless ou encore architecture orientée micro-service, ont également apportées de nouvelles façons d'appréhender les applicatifs, que l'on désignerait comme Cloud Native, si un certain nombre de caractéristiques sont appliquées, comme le résume très bien les TWELVE FACTORS, que nous aborderons ici.
CloudExpo Europe 2017 - DevOps entre client et fournisseurLudovic Piot
Cette vidéo présente une réflexion et un retour d'expérience de 2 ans de pratique du DevOps entre un infogérant/hébergeur et les équipes projet de ses clients.
Comment ont dû évoluer les dispositifs humain, organisationnel, opérationnel, technologique, contractuel et commercial dans la relation entre l'infogérant fournisseur (plutôt Ops) et ses clients (plutôt Devs).
Le speaker : Ludovic Piot a été le créateur et le responsable du pôle Conseil, Architecture et DevOps chez Oxalide pendant 2 ans et demi. Il revient sur les principes de cette mutation dans la relation client-fournisseur vers le DevOps, ses échecs et ses succès et surtout ses objectifs et ses résultats.
Le DevOps, qu'est-ce que c'est ?
Franck Livonnen, Coach DevOps, exposera la vision de Capgemini et Sogeti ainsi que notre savoir-faire.
Docker, retour sur un outil incontournable utilisé dans l'environnement DevOps.
Franck Choplet, Expert Outillage, partagera les avantages et les risques de cet environnement de développement.
DevOps chez nos clients
Sebastien Godier, Engagement Manager, terminera ce premier Talk de l'année par des retours d’expérience clients.
Avec l'avénement du DevOps et du cloud public, quel avenir reste-t-il pour les Ops ?
Dans cette conférence, Adrien Blind et Ludovic Piot présentent les mutations en cours du métier des Ops.
Conférence jouée au DevOps D-Day 2016 et lors du Treeptik/Nutanix DevOps Tour 2017.
DevOpsDays Montréal 2019 - Plusieurs changements ont eu lieu chez Croesus dans les trois dernières années. Cette étude de cas couvrent l’agilisation complet de notre compagnie et une rétrospective sur notre culture et nos pratiques DevOps. Quels ont été nos critères de succès et qu’avons-nous appris?
Docker, Pierre angulaire du continuous delivery ?Adrien Blind
This presentation explores continuous delivery principles leveraging on Docker : it depicts the use of Docker containers as universal application artifacts, delivered flowly all along a deployment pipeline.
This slideshow has been initially presented at Devops D-Day conference, Marseille.
Dans un contexte d’entreprise souvent perçu comme rigide, envisager des changements techniques et organisationnels peut sembler impossible. DevOps est un bon contre-exemple car il existe des façons progressives d’introduire une telle méthodologie à plusieurs niveaux de l’entreprise. Cette session revient sur les principes de bases de DevOps (infrastructure-as-code, continuous delivery, culture de collaboration) et leur application pas-à-pas dans différents contextes.
CloudExpo Europe 2017 - DevOps entre client et fournisseurLudovic Piot
Cette vidéo présente une réflexion et un retour d'expérience de 2 ans de pratique du DevOps entre un infogérant/hébergeur et les équipes projet de ses clients.
Comment ont dû évoluer les dispositifs humain, organisationnel, opérationnel, technologique, contractuel et commercial dans la relation entre l'infogérant fournisseur (plutôt Ops) et ses clients (plutôt Devs).
Le speaker : Ludovic Piot a été le créateur et le responsable du pôle Conseil, Architecture et DevOps chez Oxalide pendant 2 ans et demi. Il revient sur les principes de cette mutation dans la relation client-fournisseur vers le DevOps, ses échecs et ses succès et surtout ses objectifs et ses résultats.
Le DevOps, qu'est-ce que c'est ?
Franck Livonnen, Coach DevOps, exposera la vision de Capgemini et Sogeti ainsi que notre savoir-faire.
Docker, retour sur un outil incontournable utilisé dans l'environnement DevOps.
Franck Choplet, Expert Outillage, partagera les avantages et les risques de cet environnement de développement.
DevOps chez nos clients
Sebastien Godier, Engagement Manager, terminera ce premier Talk de l'année par des retours d’expérience clients.
Avec l'avénement du DevOps et du cloud public, quel avenir reste-t-il pour les Ops ?
Dans cette conférence, Adrien Blind et Ludovic Piot présentent les mutations en cours du métier des Ops.
Conférence jouée au DevOps D-Day 2016 et lors du Treeptik/Nutanix DevOps Tour 2017.
DevOpsDays Montréal 2019 - Plusieurs changements ont eu lieu chez Croesus dans les trois dernières années. Cette étude de cas couvrent l’agilisation complet de notre compagnie et une rétrospective sur notre culture et nos pratiques DevOps. Quels ont été nos critères de succès et qu’avons-nous appris?
Docker, Pierre angulaire du continuous delivery ?Adrien Blind
This presentation explores continuous delivery principles leveraging on Docker : it depicts the use of Docker containers as universal application artifacts, delivered flowly all along a deployment pipeline.
This slideshow has been initially presented at Devops D-Day conference, Marseille.
Dans un contexte d’entreprise souvent perçu comme rigide, envisager des changements techniques et organisationnels peut sembler impossible. DevOps est un bon contre-exemple car il existe des façons progressives d’introduire une telle méthodologie à plusieurs niveaux de l’entreprise. Cette session revient sur les principes de bases de DevOps (infrastructure-as-code, continuous delivery, culture de collaboration) et leur application pas-à-pas dans différents contextes.
Présentation des solutions ObjectifLibre, adhérent DigitalPlace
Pouvoir proposer à ses équipes IT toute la puissance et la souplesse des technologies cloud mais dans son infrastructure privée : tel est l'enjeu du cloud privé, dont OpenStack est la référence dans le monde Open Source. Ce projet sera présenté par la PME toulousaine Objectif Libre, contributeur dans le top 20 mondial d’OpenStack.
www.objectif-libre.com
www.digitalplace.fr
Introduction et présentation du projet OpenStack
DevOps, Agilité, Déploiement continu, Cloud privé, VM en self service : l'Open Source au cœur de la révolution IT
Démonstration d’OpenStack (déploiement automatisé d’architecture n-tiers avec Heat)
Retour d’expérience par Lionel Porcheron, Sierra Wireless.
Introduction to Unikernels at first Paris Unikernels meetupAdrien Blind
This is an introduction to unikernels and their impact on architecture and IT organizations (in French, I'll translate it in short terms). I produced this talk for the first Paris Unikernels Meetup.
C'est avec un plaisir non dissimulé que nous libérons nos supports de formation OpenStack en Français. Ceux-ci, présentés sous forme de slides, ont été réalisés dans le cadre de nos activités de formation délivrées à nos clients.
Ils vous permettront de comprendre les enjeux liés au cloud IaaS (Infrastructure as a Service) puis d'installer et de piloter une infrastructure OpenStack, solution leader du marché.
Participants actifs à la communauté OpenStack francophone depuis sa création, nous espérons que cette dernière pourra réutiliser ces supports de formation.
> Des projets OpenStack ? Besoin de formations OpenStack intra- / inter- entreprise ?
Contactez-nous sur http://www.osones.com
Alter Way's digitalks - Docker : des conteneurs pour tout faire ?ALTER WAY
Docker est un projet Open Source qui automatise le déploiement d’applications dans des conteneurs logiciels virtuels. Déjà utilisé par Google, Red Hat, RackSpace, ebay, Microsoft, Amazon, Docker rencontre un succès mondial et est en passe de révolutionner le marché du cloud et de la virtualisation.
Vous n'avez pas pu assister à la journée DevOps by Xebia ? Voici la présentation de Clément Rochas vous présentant les outils indispensable d'une équipe DevOps.
Présentation portant sur le système de virtualisation Docker.
Langue : Français.
Auteur : Colin LEVERGER, me@colinleverger.fr, merci de citer vos sources ;)
Sources : Wikipedia / Docker site officiel : https://www.docker.com/
Etude de la virtualisation : Réseau & CloisonnementAntoine Benkemoun
Suite de la précédente présentation sur la virtualisation. Etudes pratiques de l'intégration d'une plateforme de virtualisation dans un réseau d'entreprise et du cloisonnement de performances
DevOps, NoOps, everything-as-code, commoditisation… Quel futur pour les ops ?Adrien Blind
La mise en oeuvre du continuous delivery engendre de nouvelles pressions sur les Ops, l’infra et l’opérabilité d’une application se bâtissant désormais au rythme croissant des itérations livrées. En parallèle, les patterns d’architecture évoluent eux aussi : résilience et scalabilité se traitent désormais de plus en plus au sein même des applications, ramenant progressivement l’infrastructure au rang de commodité… Enfin, les équipes de Devs n’ont de cesse de réclamer plus d’autonomie et une ergonomie plus adaptée à leurs besoins : les acteurs du cloud et de solutions star comme Docker ne s’y sont pas trompés en proposant des produits qui leur parlent directement : la tentation du NoOps grandit peu à peu…
L’enjeu pour les Ops consiste donc à proposer un positionnement et une offre en résonance avec ces nouvelles attentes. Les challenges sont nombreux, revêtant à la fois des aspects techniques (infra-as-code, software-defined-software/storage/, hybridation du SI…) et non techniques (agilité, craftsmanship, devops…).
Des Devs s’arrogeant la place des Ops, des Ops acquérant des compétence de Dev… Dans cette session, nous vous proposons ainsi d’explorer ces profondes mutations culturelles et techniques, et nous vous partagerons quelques recettes pour le plus grand bénéfice des OPs… comme des DEVs. Comme l’écrivait Audiard, « Quand ça change, ça change... Faut jamais se laisser démonter » !
Présentation des solutions ObjectifLibre, adhérent DigitalPlace
Pouvoir proposer à ses équipes IT toute la puissance et la souplesse des technologies cloud mais dans son infrastructure privée : tel est l'enjeu du cloud privé, dont OpenStack est la référence dans le monde Open Source. Ce projet sera présenté par la PME toulousaine Objectif Libre, contributeur dans le top 20 mondial d’OpenStack.
www.objectif-libre.com
www.digitalplace.fr
Introduction et présentation du projet OpenStack
DevOps, Agilité, Déploiement continu, Cloud privé, VM en self service : l'Open Source au cœur de la révolution IT
Démonstration d’OpenStack (déploiement automatisé d’architecture n-tiers avec Heat)
Retour d’expérience par Lionel Porcheron, Sierra Wireless.
Introduction to Unikernels at first Paris Unikernels meetupAdrien Blind
This is an introduction to unikernels and their impact on architecture and IT organizations (in French, I'll translate it in short terms). I produced this talk for the first Paris Unikernels Meetup.
C'est avec un plaisir non dissimulé que nous libérons nos supports de formation OpenStack en Français. Ceux-ci, présentés sous forme de slides, ont été réalisés dans le cadre de nos activités de formation délivrées à nos clients.
Ils vous permettront de comprendre les enjeux liés au cloud IaaS (Infrastructure as a Service) puis d'installer et de piloter une infrastructure OpenStack, solution leader du marché.
Participants actifs à la communauté OpenStack francophone depuis sa création, nous espérons que cette dernière pourra réutiliser ces supports de formation.
> Des projets OpenStack ? Besoin de formations OpenStack intra- / inter- entreprise ?
Contactez-nous sur http://www.osones.com
Alter Way's digitalks - Docker : des conteneurs pour tout faire ?ALTER WAY
Docker est un projet Open Source qui automatise le déploiement d’applications dans des conteneurs logiciels virtuels. Déjà utilisé par Google, Red Hat, RackSpace, ebay, Microsoft, Amazon, Docker rencontre un succès mondial et est en passe de révolutionner le marché du cloud et de la virtualisation.
Vous n'avez pas pu assister à la journée DevOps by Xebia ? Voici la présentation de Clément Rochas vous présentant les outils indispensable d'une équipe DevOps.
Présentation portant sur le système de virtualisation Docker.
Langue : Français.
Auteur : Colin LEVERGER, me@colinleverger.fr, merci de citer vos sources ;)
Sources : Wikipedia / Docker site officiel : https://www.docker.com/
Etude de la virtualisation : Réseau & CloisonnementAntoine Benkemoun
Suite de la précédente présentation sur la virtualisation. Etudes pratiques de l'intégration d'une plateforme de virtualisation dans un réseau d'entreprise et du cloisonnement de performances
DevOps, NoOps, everything-as-code, commoditisation… Quel futur pour les ops ?Adrien Blind
La mise en oeuvre du continuous delivery engendre de nouvelles pressions sur les Ops, l’infra et l’opérabilité d’une application se bâtissant désormais au rythme croissant des itérations livrées. En parallèle, les patterns d’architecture évoluent eux aussi : résilience et scalabilité se traitent désormais de plus en plus au sein même des applications, ramenant progressivement l’infrastructure au rang de commodité… Enfin, les équipes de Devs n’ont de cesse de réclamer plus d’autonomie et une ergonomie plus adaptée à leurs besoins : les acteurs du cloud et de solutions star comme Docker ne s’y sont pas trompés en proposant des produits qui leur parlent directement : la tentation du NoOps grandit peu à peu…
L’enjeu pour les Ops consiste donc à proposer un positionnement et une offre en résonance avec ces nouvelles attentes. Les challenges sont nombreux, revêtant à la fois des aspects techniques (infra-as-code, software-defined-software/storage/, hybridation du SI…) et non techniques (agilité, craftsmanship, devops…).
Des Devs s’arrogeant la place des Ops, des Ops acquérant des compétence de Dev… Dans cette session, nous vous proposons ainsi d’explorer ces profondes mutations culturelles et techniques, et nous vous partagerons quelques recettes pour le plus grand bénéfice des OPs… comme des DEVs. Comme l’écrivait Audiard, « Quand ça change, ça change... Faut jamais se laisser démonter » !
Kuberbetes 101: Unlocking containerisation’s full potentialOVHcloud
More and more businesses are exploring the possibilities offered by containerised infrastructures, and Kubernetes has established itself as the world’s leading container orchestration tool. In this workshop, Maxime Hurtrel, OVHcloud’s K8S expert, takes a close look at the platform’s capabilities, and how to use them to add maximum value to your business.
La valeur de Docker pour les équipes de développement et accélérateur dans le...Laurent Goujon
Quel rôle peut jouer Docker dans la transformation digitale et le déploiement des principes DevOps ? Quels sont les apports de Docker au quotidien pour le développeur ? En quoi la chaîne de fabrication se voit profondément refondue ?
Cette étude apporte des éléments de réponse à ces questions, et représente l'opinion des membres de l'étude de l'IBM Technical Expert Council-France et ne représente pas la position officielle de IBM Corp.
Architecture Moderne dans le Cloud en 2018Marius Zaharia
Aujourd'hui, les grands Clouds publics - Azure et AWS - déploient à grande vitesse une diversité de services et de fonctionnalités. Entre Azure Functions, Event Grid, ou Logic Apps, que choisir? Dois-je continuer sur Microservices? Event-Driven? Lambda Architecture? Déployer sur Serverless? Conteneurs ? Modern compute ? Mettons un peu d'ordre dans tout ça. Entrez dans l'architecture moderne, la base de toute la nouvelle vague de services Cloud et pas seulement. Session axée sur l'architecture des applications et de l'infrastructure, des exemples en direct basés sur le Cloud, les perspectives et la feuille de route des services correspondants chez Microsoft Azure.
Le monde de l'informatique est divisé depuis toujours en deux univers : les personnes qui créent (Dev) et celles qui exploitent en production (Ops). Cette séparation peut générer stress et frustration. Les équipes n'ont pas l'impression d'aller dans le même sens et cela nuit à la productivité. Pour les réconcilier, un ensemble de pratiques et d'outils ont été imaginées: elles se cachent derrière le terme DevOps. Qu'est-ce que c'est exactement ? Quels problèmes est-ce que cela résout ? Quelle est la bonne approche pour le mettre en place? Nous vous proposons de découvrir notre vision sur ce sujet lors de cette session d'introduction.
La Duck Conf - "Microservices & Servicemesh : le retour des frameworks d'entr...OCTO Technology
Présentation du talk de Borémi Toch (OCTO Technology)
& Désiré Atanga (Kryolite)
Les microservices peuvent être difficilement scalables et
exploitables dans la durée. A quels besoins un service mesh
répond-il ? Peut-on en déployer un sans tomber dans les travers
des frameworks d'entreprise ?
3. ■Introduction
■Une application Cloud Native ?
■L’approche DevOps
■Les conteneurs et architecture orientées micro-service
■Infrastructure As Code – IaC
■Les architectures Serverless
■L’Application Management Performance dans une chaîne NoOps
■L’approche NoOps
■Conclusion
Agenda
4.
5. ■Nouvelle façon de concevoir, déployer & d’opérer les infra & applis
■NOUVEAU business model !
■Une transformation CLOUD c’est transformer son Operating & Delivery
Model
■Nouvelles notions: PaaS, serverless, conteneurs, micro services, …
■Utiliser les outils cloud native
■Nouvelles façons de travailler: DevOps, DevSecOps, NoOps
■Mort des admins (?), transformation des métiers admin & dev
=> Chaine réussie d’une transformation cloud !
Le Cloud: le messie ? Oui, mais…
6.
7. ■Méthodologie pour construire des applications software-as-a-service
qui :
■Utilisent un format déclaratif pour l’automatisation des installations
■Ont un contrat clair avec l’OS sous jacent et qui offrent une portabilité maximale
pour l’exécution sur différents environnements
■Sont adaptées à un déploiement sur des plateformes cloud
■Minimisent la divergence entre développement et production et permettent un
déploiement continu pour un maximum d’agilité
■Peuvent monter en charge sans changement majeur d’outillage, d’architecture
ou de pratique de développement
Les Twelve Factor
8. Faites moi un sandwich
1. Prendre du pain
2. Le couper en deux
3. Mettre du beurre sur un morceau
4. Poser une tranche de jambon
5. Mettre la deuxième tranche de
pain
Format déclaratif
Je veux ce sandwich
“Un sandwich avec deux tranches de
pain. Il doit avoir du beurre sur les
morceaux de pain et une tranche de
jambon entre les deux morceaux de
pain
Impératif
Déclaratif
9.
10. ■Il existe plusieurs approches, classique (Waterfall par exemple) et
DevOps (Agile, ...) qui incluent les OPS (Ingénieurs systèmes,
architectes, ...) et les DEV (développeurs, Architectes logiciels, ...).
■Dans une approche classique:
■Les DEV produisent du code, les évolutions fonctionnelles, ...
■Les OPS mettent à disposition les infrastructures sans tenir compte des
évolutions logicielles mais plutôt en se concentrant sur le SLA du service ainsi
que la performance associée
■Dans une approche de type DevOps, l'ensemble des acteurs, soit les
DEV et les OPS se répartissent les responsabilités et sont tous impliqués
dans la chaîne de mise en production d'une application
Le concept DevOps
11. Le concept DevNoOps, les nouvelles technologies permettront de
s'affranchir des OPS dans le sens où le code de l'infrastructure ne
deviendra plus qu'une variable dans la chaîne !
En images
12. CI, CD… KEZAKO ?
CI: intégration continue,
une pratique qui vise à
faciliter la préparation
d'une version
CD: une livraison
continue ou un
déploiement continu
13. ■Intégration continue consiste à fusionner les modifications dans la branche
principale aussi souvent que possible. Les modifications du développeur sont
validées en créant une génération et en exécutant des tests automatisés par
rapport à la génération
■Livraison continue est une extension de l'intégration continue qui, en plus
d'avoir automatisé les tests, automatise le processus de publication et de
déploiement à tout moment en cliquant sur un bouton
■Déploiement continu va plus loin car chaque modification apportée à toutes
les étapes de votre pipeline de production est transmise aux utilisateurs. Il n'y
a pas d'intervention humaine, et seul un test échoué empêchera le
déploiement d'un nouveau changement dans la production
En détail
23. ■Chaque micro service dispose de son datastore
■Cycle de vie indépendant pour chaque micro service
■Peu / pas d’adhérence entre micro services
■Scalabilité indépendante
■Déploiements plus petits, plus fréquents, plus nombreux
■Isolation des ressources
Les micro services en bref
24. ■Les architectures micro-services permettent des déploiements plus
petits, plus fréquents et plus nombreux
■Cela qui induit une multiplication des conteneurs (Cattle) car une
application pensée micro-services est découpée en de multiples
services/composants
■L'orchestrateur sera révélera indispensable pour gérer cet ensemble de
Cattle...
Pour récapituler
25.
26. Transport de marchandises avant les années 60
Multiplicité des
marchandises
Est ce que je
m’inquiète de
l’interaction entre
marchandises?
Multiplicité des
méthodes de
transport et de
stockage
Est ce que je
peux transporter
rapidement et de
manière fluide?
27.
28. Le conteneur a apporté une solution
Multiplicité des
marchandises
Est ce que je
m’inquiète de
l’interaction entre
marchandises?
Multiplicité des
méthodes de
transport et de
stockage
Est ce que je
peux transporter
rapidement et de
manière fluide?
29.
30. Et en IT, ça donne quoi ?
Multiplicité des
piles applicatives
Est ce que les
services et
applications
interagissent de
manière
appropriée ?
Multiplicité des
plateformes
matérielles ou
virtuelles
Est-ce que je
peux migrer
rapidement et de
manière fluide?
User
DB
QA
server
Development
VM
Contributor’s
laptop
Customer
Data Center
Production Cluster
Public
Cloud
Static
website
nginx 1.5 + modsecurity + openssl + bootstrap 2
Web
frontend
Ruby + Rails + sass + Unicorn
Queue
Redis + redis-sentinel
Analytics
DB
hadoop + hive + thrift +
OpenJDK
31. Le conteneur apporte LA solution
32
Multiplicité des
piles applicatives
Est ce que les
services et
applications
interagissent de
manière
appropriée ?
Multiplicité des
plateformes
matérielles ou
virtuelles
Est-ce que je
peux migrer
rapidement et de
manière fluide?
User
DB
Analytics
DB
Queue
Web
frontend
Static
website
QA
server
Development
VM
Contributor’s
laptop
Customer
Data Center Production Cluster
Public
Cloud
32. Consiste à reconstruire la vue qu’un processus a de son
environnement d’exécution
Lui donner l’illusion qu’il est le seul à s’exécuter sur la machine,
avec une arborescence de fichiers limitée par le périmètre du
container
Le principe
34. ■Les conteneurs permettent de conditionner l'application avec son
environnement d'exécution complet, soit tous les fichiers nécessaires à
son exécution. L'image de conteneur contient toutes les dépendances
de l'application, elle est portable et cohérente au fur et à mesure qu'elle
passe du développement au test et enfin à la production.
Récapitulatif
Fonctionnalité Conteneur VM
Définition Virtualisation d'OS Virtualisation de serveur
OS Partage OS hôte Chaque VM a son propre OS
Taille Mo Go
Démarrage secondes minutes
Kernel Partagé avec l'hôte
Chaque VM a son propre
Kernel
36. ■Configurer des environnements de développement locaux qui
s'exécutent exactement comme un serveur de production
■Exécuter plusieurs environnements de développement à partir du
même hôte avec un logiciel, des systèmes d'exploitation et des
configurations uniques
■Permettre à quiconque de travailler sur le même projet avec les mêmes
paramètres, quel que soit l'environnement hôte
Et le DevOps la dedans ?
37. En termes de part de marché, les technologies de conteneurs les plus
largement adoptées ne sont pas étonnant: Docker à 52%
et Kubernetes en tant d'orchestrateur à 30%.
Un point intéressant révèle que 71% des personnes interrogées ont
déployées des conteneurs dans une machine virtuelle, ce qui signifie que
les machines virtuelles ne vont pas disparaître, mais la tendance est de
réduire les coûts de licence.
La tendance du marché
Source: Diamanti
38. ■Efficacité: la consommation (cloud) a lieu sur le conteneur plutôt que
sur l'application ou la machine virtuelle, densité d’applications bien
supérieure, sans sacrifier les performances, tout en réduisant le temps
nécessaire pour effectuer des tâches courantes, en accélérant le
déploiement en s'intégrant parfaitement dans une chaîne DevOps
■Flexibilité: plate-forme de conteneurs véritablement agnostique, offrant
une véritable portabilité, basés sur des normes ouvertes et s'exécutent
sur toute infrastructure (Cloud, virtuelle, ...)
■Sécurité: les plates-formes de conteneur isolent les applications de
l'infrastructure, ainsi que des autres applications
Trois principales caractéristiques
39.
40. ■Comme tout élément de l'infrastructure informatique, les conteneurs
doivent être surveillés et contrôlés
■La courte durée de vie des conteneurs et leur densité accrue ont des
implications importantes dans la surveillance des infrastructures qui
doivent être surveillés individuellement
■La réponse réside dans les outils d’orchestration. Ceux-ci surveillent,
gèrent le clustering et la planification des conteneurs
L’orchestration, pourquoi faire ?
41. ■Il existe trois solutions majeures d'orchestration de conteneurs dans le
cloud : Docker Swarm, Kubernetes (K8s pour les intimes) et
Mesosphere, mais Kubernetes est de loin le programme d'orchestration
le plus répandu
■Docker intègre Kubernetes dans sa plateforme Docker, tout comme
Microsoft avec Azure ou encore Mesosphere avec DC/OS
■54% des entreprises Fortune 100 utilisent Kubernetes.... Faites-le (bon)
choix !
La tendance du marché
42. ■Continuité - lorsqu'une application est composée de composants
granulaires, il devient beaucoup plus facile de faire évoluer cette
application en mettant à jour et en améliorant ces composants
individuellement.
■Résilience - maintenir la disponibilité et la réactivité en cas d'échec d'un
regroupement de conteneurs. Cela signifie qu'un Datacenter n'a pas
besoin de répliquer l'application entièrement pour basculer vers
l'application secondaire en cas de défaillance !
■Évolutivité - capacité intégrée des charges de travail de se multiplier
dans le système, afin de les redimensionner selon des règles définies
Trois fonctions essentielles
43.
44. IaC permet de fournir une infrastructure reproductible, standardisée et
extensible et est l'une des premières étapes de l'intégration des pratiques
DevOps au sein d'une entreprise
On gère la gestion de la configuration dans le pipeline d'intégration de
de livraison continue
La promesse
45. ■Infrastructure as Code repose sur des outils offrant une abstraction
haut niveau des ressources d'infrastructure, offrant une bien meilleure
lecture qu'un fichier JSON
■La séparation de la configuration du code, et de sa variabilisation
permettront de maximiser l'usage du template pour de multiples
environnements (1 template servira à 4 environnements)
■Le code devient ainsi un build, qui est combiné avec une configuration
pour créer une version
Le principe de l’IaC
46. Distinguer la différence entre l'orchestration de la configuration et le
management de la configuration:
■le premier inclut des outils comme Terraform ou DsC qui automatise le
déploiement
■le second inclut d'autres outils comme Ansible qui aide à configurer les
systèmes (création de compte de services, ...) et applications
(installation de SQL Server, ...) sur des infrastructures préalablement
déployées avec Terraform
Terraform, Chef, Puppet, Ansible… même combat ?
47.
48. ■Il ressort principalement 3 uses cases concernant le Serverless : des
APIs "simple" et scalable, l'automation, et le Data Processing. Les
avantages sont multiples: configuration minimale, support multi
langages (python, NodeJS, Java, Powershell, ...), support de l'ALM et le
streaming des logs
■Les applications sans serveur déployées sont fondamentalement sans
administration et évoluent automatiquement avec la demande, ce qui
évite de gérer des instances de serveur et centrées sur le CODE avec
une tarification adaptée (paiement à l'exécution du code et non par
instance)
Serverless, FaaS, … Kézako ???
49. ■On entend beaucoup de choses sur le Serverless, que c'est le NoOps
par excellence, que cela va induire un "DEPRECATED" sur les
conteneurs, etc...
■La technologie Serverless se limite à un déclenchement d'une
exécution de code (fonction) selon un besoin (événement), sans qu'un
serveur doive fonctionner en continu
■Point bloquant important, le Serverless est locké par Cloud Providers
qui utilisent leurs propres services, API, ... Une portabilité n'est donc
pas possible et nécessite une réécriture du code de la fonction
(OpenFaaS, Kubeless, IronFunctions, ?)
Quelques informations
50. Analyse de données anormales toutes les 15 minutes
Exemple d’une application Serverless
51.
52. ■Les APM modernes (orientés Cloud et/ou DevOps) permettent
d'améliorer la performance, réduire le temps de résolution d'incident(s),
d'anticiper les problèmes, d'identifier les "roots causes", d'améliorer
l'expérience utilisateur, les tests, ...
■Les APM peuvent fournir des analyses prédictives pour identifier les
anomalies et alerter les équipes DevOps avant que le service soit
impacté
■Plus la solution APM sera capable d'identifier un problème rapidement,
plus vite les équipes DevOps pourront mitiger l'impact !
La promesse des APM
53. ■Outils d’analyse pour aider à diagnostiquer les problèmes
■Permettre d’améliorer continuellement les performances
■Large éventail de plates-formes, notamment .NET, Node.js et J2EE, …
■S’intègre au processus DevOps et offre des points de connexion à un
large éventail d’outils de développement
Azure Application Insights
54. ■Lorsque nous parlons de Self Healing ou Auto Remediation, on parle
d'un système capable de percevoir qu'il ne fonctionne pas
correctement et, sans intervention humaine, de faire les ajustements
nécessaires pour rétablir son fonctionnement normal
■On pourrait presque parler ici de "Autonomic Computing", mais ce
terme sous-entends en plus que l'application est auto-configurable,
auto-optimisée et auto-protégée
■Mais pas que !!! Pour qu'une application puisse s'auto-réparer, elle doit:
détecter les échecs, répondre aux échecs et enregistrer et surveiller les
défaillances pour obtenir des informations opérationnelles
Quid du NoOps ?
55.
56. Une approche NoOps signifie l’ automatisation du déploiement, de la
surveillance et de la gestion des applications
On pourrait aussi avoir une approche uniquement NoOps sans DevOps ?
Il faut garder à l'esprit d'avoir comme cible une transition totalement
automatisée entre le développement et l'exploitation
La promesse NoOps, c'est une infrastructure qui a atteint un tel niveau
d'automatisation qu'aucune équipe OPS n'est nécessaire pour l'administrer…
…pour le Cloud…
NoOps… Un DevOps réussi ?
57. ■On parle ici de "Secure by design", DevSecOps consiste à prendre en
compte dans la démarche globale DevOps dès le début, l'intégration
des équipes sécurité dans ce dispositif, pour prévenir et corriger plus
facilement et rapidement des problèmes de sécurité, d'intégrer les
contraintes sécurité client, ...
■Un certain nombre d'aspects liés à la sécurité peuvent être intégrés et
automatisés dans la chaîne CI/CD DevOps comme la signature de
code, test unitaires, dans le but, à minima de couvrir les problèmes de
sécurité OWASP TOP10
Tiens, j’ai entendu parler de DevSecOps ?!
58.
59. ■Les opérations restent essentielles dans toute démarche DevOps mais
le métier se transforme : les éléments serveurs, réseaux, etc doivent
approcher une méthode Infra as Code, un administrateur ne
provisionnera plus à la main une VM mais un docker ou une VM
"Térraformée" et "Puppetisée" qui s'intègre dans une chaîne DevOps
■NoOps ne signifie pas forcément plus d'opérations, mais plutôt
d'intégrer By Design toutes les méthodologies et technologies
abordées ici pour pousser l'automatisation au maximum en vue de
limiter, voir faire disparaître les interventions manuelles/humaines sans
ou peu de valeur ajoutée
Nous y voilà…
60. ■Pour conclure, les sujet abordés ici permettront à coup sûr de tendre
vers le NoOps !
■comme l'Infra as Code et apportera des apports indéniables et mesurables
rapidement
■Mais quoiqu'il en soit, NoOps est encore très jeune dans son approche,
et il y aura toujours besoin des OPS pour maintenir les architectures et
les infrastructures, à minima pour les superviser
Le mot de la fin
CD: une livraison continue ou un déploiement continu, et bien que ces deux pratiques aient beaucoup en commun, elles ont également une différence significative que nous allons détailler
Les architectures micro-services permettent des déploiements plus petits, plus fréquents et plus nombreux mais ils doivent être fortement découplés, distribués et élastiques
Ce qui induit une multiplication des conteneurs (Cattle) car une application pensée micro-services est découpée en de multiples services/composants qui sont faciles à updater, débugger, etc...
Les containers sont isolés mais partagent l’OS et le cas échéant certaines librairies. Il en résulte un déploiement et un redémarrage plus rapide, moins d’overhead, ainsi qu’une grande facilité de migration
Je prends l'exemple de mon blog où j'ai plus que divisé par deux les coûts de son hébergement en passant d'une VM à une solution de conteneur, en l'occurrence Docker.
Donc les coûts Azure sont moindres, tout comme les dépenses de maintenance et de licence.
Efficacité: la consommation (cloud) a lieu sur le conteneur plutôt que sur l'application ou la machine virtuelle, génère un impact mesurable à tout point de vue grâce à une densité d’applications bien supérieure à celle des machines virtuelles, sans sacrifier les performances, tout en réduisant le temps nécessaire pour effectuer des tâches courantes, en accélérant le développement et le déploiement en s'intégrant parfaitement dans une chaîne de déploiement continu DevOps
Flexibilité: avec une plate-forme de conteneurs véritablement agnostique, les entreprises bénéficient d'une réelle flexibilité en libérant les applications de leur environnement et de pouvoir les héberger en fonction des besoins. De plus, les conteneurs offrent une véritable portabilité car ils sont basés sur des normes ouvertes et s'exécutent sur toute infrastructure (Cloud, virtuelle, ...). Ainsi, les entreprises n'ont plus besoin de s'engager à long terme sur leur infrastructure
Sécurité: les plates-formes de conteneur isolent les applications de l'infrastructure, ainsi que d'autres applications, ce qui réduit la surface exposée
Il existe trois solutions majeures d'orchestration de conteneurs dans le cloud : Docker Swarm, Kubernetes (K8s pour les intimes) et Mesosphere, mais Kubernetes est de loin le programme d'orchestration le plus répandu (anciennement BORG qui était utilisé par google pour ses propres besoins pour gérer ses charges de travail à l'échelle mondiale et sur des dizaines de milliers de nœuds).
Il y a quelques temps, Mesosphere a intégré Kubernetes, en l'intégrant à DC/OS. Docker intègre Kubernetes dans sa plateforme Docker, tout comme Microsoft avec Azure... Les utilisateurs peuvent choisir d'utiliser Kubernetes et / ou Docker Swarm pour l'orchestration, mais il convient de noter que 54% des entreprises Fortune 100 utilisent Kubernetes.... Faites-le (bon) choix !
La tâche principale de l'orchestrateur consiste à maintenir l'état de fonctionnement des applications dans son giron, il gère un cluster de nœuds faisant référence à des serveurs physiques ou virtuels. La tâche principale de l'orchestrateur consiste à maintenir l'état de fonctionnement des applications dans son giron, il gère un cluster de nœuds faisant référence à des serveurs physiques ou virtuels.
On pourrait presque parler de template dynamique s'inscrivant parfaitement dans une logique DevOps !
pourrait ton parler de la mort de la documentation ? à condition de bien commenter son code)
Bref, on pourrait presque parler de template dynamique s'inscrivant parfaitement dans une logique DevOps, car on va gérer la gestion de la configuration dans le pipeline d'intégration de de livraison continue.
IMMUTABLE et FRYING !
On entend beaucoup de choses sur le Serverless, que c'est le NoOps par excellence, que cela va induire un "DEPRECATED" sur les conteneurs, etc... On va plutôt dire que c'est du "Cloud Native" par excellence et que la réalité est que tout composant a besoin d'OPS même ceux sur lesquels où il y a peu de contrôle.
Il ne faut pas confondre Serverless et NoOps. Si on prend le mot Ops (Opérations) cela ne signifie pas uniquement des opérations d’administration des systèmes. Cela signifie également à minima le suivi, le déploiement, la sécurité, la gestion du réseau, ... Mais la jeunesse de la technologie induit d'autres contraintes opérationnelles comme le debug, par exemple.
NoOps peut s'inscrire essentiellement dans du PaaS mais pas seulement, on pourrait décorréler le NoOps de l'approche DevOps pour réduire les opérations d'exploitations telles que la remédiation basée sur de l'IA, par exemple. Certains diront que NoOps est un DevOps réussi...
NoOps est très orienté Cloud par nature et non au Datacenter traditionnel, car dans ces derniers on aura toujours des tâches "bas niveau" comme le provisionning de serveur physique, switches réseaux, stockage, ... Il faut faire abstraction de ces éléments, les conteneurs abordés plus haut sont LA réponse pour du NoOps (mais DevOps aussi).
Un certain nombre d'aspects liés à la sécurité peuvent être intégrés et automatisés dans la chaîne CI/CD DevOps comme la signature de code, test unitaires, intégration dans des Runtime Application Self Protection (RASP), ou encore paramétrer le WAF (Web Application Firewall) en mode apprentissage, ... dans le but, à minima de couvrir les problèmes de sécurité OWASP TOP10.
A titre d'exemple, les Datacenters Azure, qui sont énormes ne sont maintenus que par une poignée de personnes, je pense que l'on peut parler ici de NoOps mais dans l'esprit "infrastructure management"...
Mais bien entendu, toutes les structures ne sont pas des des GAFAM mais certains éléments abordés ici peuvent se mettre facilement en œuvre comme l'Infra as Code et apportera des apports indéniables et mesurables rapidement.