Julien Wittouck

J'ai passé la certif Scaleway Foundations

Fri, 06 Mar 2026 00:00:00 +0000

Cela faisait quelque temps que je voulais investir sur les offres de Cloud souveraines. Je connaissais déjà pas trop mal l’écosystème Scaleway, pour l’avoir pratiqué avec quelques clients, et pour m’en servir sur des projets perso et avec mes étudiants en TP.

J’ai donc décidé de m’y mettre sérieusement, et d’entamer le parcours de certification sur Scaleway sur les prochaines semaines.

Le programme de certification Scaleway

Scaleway propose depuis peu (un an je crois) un programme de certification. Ce programme est constitué pour l’instant de quatre certifications différentes :

La veille de Wittouck - Fin février 2026

Fri, 27 Feb 2026 00:00:00 +0000

Février a été un mois un peu chargé, avec mon premier Touraine Tech, et un gros travail de refonte sur ce site au niveau des perfs. Avec tout ça, j’avais un peu mis de côté la veille de Wittouck de mi-février, par manque de temps. On repart donc avec un résumé du mois de février, plusieurs sujets autour de l’IA (dont des coups de gueule), et des réflexions autour de la souveraineté numérique.

Optimiser les perfs et la sécurité d'un site Hugo

Fri, 20 Feb 2026 00:00:00 +0000

Sur les bons conseils du pote Antoine Caron, j’ai pris le temps cette semaine d’optimiser un peu mon site.

Ce site que vous êtes en train de lire est un site statique, buildé avec Hugo.

J’avais déjà un peu travaillé la compression des différentes ressources, principalement les illustrations, mais je m’étais arrêté à ça. Dans cet article, je détaille comment j’ai optimisé le build de ce site, pour minimiser les temps de chargement, et comment j’ai amélioré sa sécurité en suivant les bonnes pratiques poussées par MDN.

Touraine Tech 2026 - Voyage au pays de la rillette

Wed, 18 Feb 2026 00:00:00 +0000

Dans ma tournée des conférences tech de France pour jouer à Factorio, je suis passé par Touraine Tech, la semaine dernière. Comme toujours, c’est l’occasion de faire de nouvelles rencontres et de croiser les autres speakeuses et speakers.

Voici donc le récap de ma visite à Touraine Tech, pour cette 8ᵉ édition, mais la première pour moi.

La veille de Wittouck - Fin janvier 2026

Fri, 30 Jan 2026 00:00:00 +0000

Janvier est passé à toute vitesse. En cette fin de mois, j’ai consulté pas mal de vidéos intéressantes que je voulais partager.

Je me pose aussi pas mal de questions quant à la mise à disposition du contenu de ce site ou pas aux IA Gens, donc je me renseigne pas mal sur ce qui est fait par d’autres bloggers. Après tout, j’écris ce blog pour partager mes connaissances avec d’autres humains, et pas pour alimenter les IA Gens qui recracheraient mon contenu sans me l’attribuer, ou pire, en le déformant.

La veille de Wittouck de fin janvier se concentre donc un peu sur ces thèmes.

Pop!_OS 24.04, une expérience COSMIC

Tue, 20 Jan 2026 00:00:00 +0000

J’utilise la distribution Linux Pop!_OS depuis presque cinq ans. J’ai toujours apprécié leur démarche autour de l’auto-tiling, qui est une fonctionnalité qui manque cruellement à GNOME (bien que des plugins existent).

Après quelques mois passés sous Manjaro Linux, et des galères liées à des montées de version hasardeuses qui ont plusieurs fois cassé mon système, et avec la sortie récente de Pop!_OS 24.04, il était temps pour moi de revenir sur cette distribution pour me faire un avis sur l’environnement très attendu : COSMIC.

La veille de Wittouck - Début janvier 2026

Fri, 16 Jan 2026 00:00:00 +0000

Après des vacances bien méritées, la Veille de Wittouck est de retour avec la même formule : mon analyse rapide des articles, vidéos ou podcasts qui m’ont intéressés sur les deux dernières semaines. Je ferai également un feedback de mes participations aux différentes conférences de l’année en éditions spéciales, comme je l’ai fait en 2025.

La veille de Wittouck - Fin décembre 2025

Wed, 31 Dec 2025 00:00:00 +0000

Pour la dernière édition de l’année de “la Veille de Wittouck”, pas mal d’articles intéressants qui m’ont donné envie d’expérimenter. J’ai déjà pas mal bidouillé Spring Boot 4 avec Open Rewrite et j’ai deux articles en cours de rédaction, sur Kubernetes 1.35 et le redimensionnement des ressources d’un pod à chaud, et un sur Pop!_OS @24.04 avec COSMIC.

Adieu `direnv`, Bonjour `mise`

Fri, 19 Dec 2025 00:00:00 +0000

J’ai découvert mise dans le calendrier de l’avent de Siegfried Ehret, avec une approche autour de l’outillage de dev.

Étant utilisateur de direnv depuis plusieurs années, je suis habitué à travailler dans mon shell. direnv souffre par contre de plusieurs défauts : il ne peut pas gérer d’alias et se configure uniquement avec du scripting. J’ai donc tout un tas de scripts shells qui traînent sur mes machines, plus ou moins adaptées aux package-managers apt et pacman, qui s’intègrent avec direnv. J’avais d’ailleurs écrit un article sur mon usage de direnv en 2022.

Aujourd’hui, j’ai donc décidé de tester l’outil mise, pour voir dans quelle mesure cet outil peut venir enrichir mon workflow de dev, ou (pourquoi pas) remplacer direnv.

La veille de Wittouck - Début décembre 2025

Fri, 12 Dec 2025 00:00:00 +0000

Les vacances approchent, et la veille de Wittouck continue. Plusieurs vidéos et podcasts intéressants en ce début de mois, l’interview de Kelsey Hightower est à ne pas manquer.

Montée de version Spring Boot 4 avec OpenRewrite

Fri, 12 Dec 2025 00:00:00 +0000

Un des projets que je maintiens activement est GitLab Classrooms.

Le code de ce projet est écrit en Spring Boot 3 et Java 25. Avec la sortie récente de Spring Boot 4, je voulais faire la montée de version de ce projet rapidement.

Pour ça, j’ai donc deux possibilités : soit je fais la montée de version à la main, soit j’utilise un outil pour le faire automatiquement.

J’en ai donc profité pour tester OpenRewrite.

Montée de version Spring Boot 4 avec OpenRewrite

Fri, 12 Dec 2025 00:00:00 +0000

Un des projets que je maintiens activement est GitLab Classrooms.

Le code de ce projet est écrit en Spring Boot 3 et Java 25. Avec la sortie récente de Spring Boot 4, je voulais faire la montée de version de ce projet rapidement.

Pour ça, j’ai donc deux possibilités : soit je fais la montée de version à la main, soit j’utilise un outil pour le faire automatiquement.

J’en ai donc profité pour tester OpenRewrite.

now (Decembre 2025)

Tue, 09 Dec 2025 00:00:00 +0000

Ce que je fais en ce moment, inspiré par nownownow.com

Travail

Je suis en mission chez Électro Dépôt depuis juillet 2024. Je travaille en particulier sur la refonte du système d’encaissement, et sur l’intégration des applications qui gravitent autour.

On approche aussi de la fin du semestre universitaire à l’Université de Lille, il me reste quelques séances de cours avant les vacances pour mon cours d’ALOM (Architecture Logicielle Orientée Microservices). Mon cours de SRA-1 s’est terminé mi-octobre.

La veille de Wittouck - Fin novembre 2025

Tue, 02 Dec 2025 00:00:00 +0000

L’hiver approche et la saison des conférences se termine tranquillement. Avant de pouvoir ouvrir les premières case de son calendrier de l’avent, on lit “La veille de Wittouck” pour savoir ce j’ai trouvé intéressant en cette fin novembre.

J'étais au 1er DevFest Lyon

Sat, 29 Nov 2025 00:00:00 +0000

Cette semaine, j’étais sur Lyon pour assister à la première édition du DevFest de Lyon et y donner la 3ème session de mon talk “Let’s play Factorio” (on ne m’arrête plus 😅).

Et c’était bien chouette.

Kubernetes : 50 solutions pour les postes de dev et les clusters de prod

Sat, 22 Nov 2025 00:00:00 +0000

Il y a quelques semaines, Denis Germain (aka Zwindler sur les internets), m’a fait parvenir un exemplaire de son livre fraîchement paru : Kubernetes : 50 solutions pour les postes de développement et les clusters de production.

L’expertise de Denis sur Kubernetes n’est plus à prouver, c’est son sujet de prédilection, et j’assiste systématiquement à ses conférences quand j’en ai l’occasion (fanboy mode 😁). Je suis content qu’il ait proposé de m’envoyer un exemplaire de son livre, si tu lis ces lignes Denis, merci 😊

Je me suis donc plongé dedans cette semaine.

TLDR : C’est un état de l’art solide, parfois amusant (on s’amuse comme on peut avec Kubernetes), et c’est très bien structuré.

La veille de Wittouck - Début novembre 2025

Fri, 14 Nov 2025 00:00:00 +0000

En cette mi-novembre, la sortie de Spring Boot 4 se profile et la saison des conférences continue. Voici ma sélection d’articles de veille en attendant le prochain DevFest (Lyon le 28 novembre pour moi).

Je suis orga d'un événement tech

Fri, 07 Nov 2025 00:00:00 +0000

Le 23 octobre dernier, c’était la 6ème édition de Cloud Nord.

Je suis un fidèle de cette conférence depuis longtemps. J’avais loupé la première édition qui avait eu lieu pendant le confinement en visio, mais j’y ai assisté dès la deuxième édition. J’ai été speaker lors de la 4ème édition, (avec mon talk “Laissez tomber vos Dockerfile, adoptez un buildpack !”) puis depuis l’année dernière, j’en suis un des organisateurs.

Ce jeudi 23 octobre 2025, j’ai eu l’honneur de faire l’ouverture de la journée pour accueillir les participants (après une mini-game de Factorio en patientant, on ne se refait pas).

Ce post raconte principalement les dessous de l’organisation de cette conf qui me tient particulièrement à cœur.

La veille de Wittouck - Fin octobre 2025

Fri, 31 Oct 2025 00:00:00 +0000

Après deux semaines bien chargées, principalement autour de l’organisation de Cloud Nord, et pour ne pas finir comme une citrouille enfumée, on lit “La veille de Wittouck”, en se gavant de bonbecs (non).

La veille de Wittouck - Édition spéciale - DevFest de Nantes 2025

Fri, 17 Oct 2025 00:00:00 +0000

Cette semaine, j’avais la chance d’être au DevFest de Nantes 2025, pour y présenter mon talk “Let’s play Factorio”.

C’était mon premier DevFest, et c’était un réel plaisir de croiser speakers, participants, et orgas. J’ai bien profité des deux jours de la conférence, à travers les conférences des autres speakers, les rencontres, et les attentions apportées particulièrement aux speakers.

Cette édition spéciale de “La veille de Wittouck” liste les différents talks auxquels j’ai pu assister, et mon feedback général sur cette conférence très particulière. Comme je l’ai fait pour l’article consacré à DevOxx 2025, j’amenderai cet article dans quelques semaines pour y mettre les liens des replay vidéos lorsqu’ils seront disponibles.

La veille de Wittouck - Fin Septembre 2025

Fri, 26 Sep 2025 00:00:00 +0000

Enfin ! La version 25 de Java, LTS tant attendue par les fans (moi le premier 😅), est arrivée. PostgreSQL 18 est également sorti cette semaine, donc La veille de Wittouck s’attarde particulièrement sur ces deux événements.

La veille de Wittouck - Début Septembre 2025

Fri, 12 Sep 2025 00:00:00 +0000

C’est la rentrée de la Veille de Wittouck !

J’espère que vous avez passé une bonne rentrée. J’ai une belle liste de liens à dépiler que j’ai accumulé pendant l’été.

Comme pour l’année dernière, je vais essayer de garder le rythme d’une publication toutes les deux semaines.

J’ai aussi passé une partie de l’été à travailler sur l’organisation de CloudNord, en particulier sur le CFP. L’agenda est d’ailleurs disponible sur cloudnord.fr/schedule.

Bilan saison 2024-2025

Fri, 01 Aug 2025 00:00:00 +0000

Maintenant que l’été est bien avancé, il est intéressant pour moi de faire le bilan de mon année 2024-2025. C’est la première fois que je fais ce genre d’exercice. C’est l’occasion de prendre un peu de recul et de voir si je continue ou pas certaines activités l’année prochaine.

Mine de rien, l’année était quand même bien chargée.

Montage d'un clavier mécanique

Fri, 25 Jul 2025 00:00:00 +0000

Ça faisait un moment que j’avais envie de tester un clavier split. J’ai franchi le pas. Je voulais le monter moi-même, mais ne pas avoir une difficulté trop élevée, ni risquer de cramer un composant en le soudant (mal).

J’ai donc cherché des revendeurs qui proposent des kits à monter. C’est l’assurance pour moi d’avoir tous les composants compatibles, sans me tromper, et d’avoir aussi le côté personnalisation que je voulais.

Markdown et pandoc

Fri, 18 Jul 2025 00:00:00 +0000

Lors d’une discussion concernant l’écriture de mon livre, j’ai expliqué quels outils j’ai utilisé. Parmi ces outils, j’ai eu un usage de pandoc pour convertir du texte du format markdown en fichier .docx.

Pour le rendu du manuscrit, mon éditeur m’a demandé un rendu au format .docx, avec la contrainte d’un document par chapitre. Les documents devaient suivre une feuille de style particulière qui était fournie. La feuille de style contenait les styles pour les titres, citations, blocs de code, etc.

Leeloo Dallas Multipass - Répondre aux 5 éléments d'un CFP

Fri, 04 Jul 2025 00:00:00 +0000

Les conférences sont un lieu important de partage et de veille, y participer en tant que speaker ou assister à des conférences permet d’enrichir votre réseau et de partager vos expériences.

Mais comment devient-on speaker, comment se passe le processus de sélection ? On m’a récemment demandé : « Julien, comment ça marche la réponse à un CFP (Call For Papers) ? »

C’est une discussion que j’ai déjà eue plusieurs fois avec différentes personnes, j’ai donc décidé de regrouper tous les éléments dans cet article, et de vous donner ma vision et mes astuces issues de mes deux expériences, à la fois en tant que speaker à différentes conférences en France, et en tant qu’organisateur de la conférence Cloud Nord. Je vais vous donner mes attentes en tant qu’orga et mes astuces en tant que speaker dans le but de vous aider à bien rédiger votre réponse à un CFP et (espérons) être sélectionné.

Déployer des applications statiques sur Clever Cloud

Thu, 05 Jun 2025 00:00:00 +0000

Il y a quelques jours, je suis tombé sur ce post de David Legrand sur Bluesky :

🚀 We work on 3 new runtimes on @clever-cloud.com : Linux, Static and... V. Want to test? Let me know!
Want to know more ? ▶️ github.com/CleverCloud/…

😍 Thanks to the teams across Clever Cloud for the mutual efforts to ease how we provide new runtimes to customers!

[image or embed]
— David Legrand ☁️ 🤘 (@davlgd.fr) June 4, 2025 at 1:55 PM

J’ai donc sauté sur l’occasion pour demander à tester ce nouveau runtime.

Cet article présente donc comment ce site, que vous êtes en train de lire, a été déployé dans ce tout nouveau runtime sur Clever Cloud !

Déployer des applications statiques sur Clever Cloud

Thu, 05 Jun 2025 00:00:00 +0000

Il y a quelques jours, je suis tombé sur ce post de David Legrand sur Bluesky :

🚀 We work on 3 new runtimes on @clever-cloud.com : Linux, Static and... V. Want to test? Let me know!
Want to know more ? ▶️ github.com/CleverCloud/…

😍 Thanks to the teams across Clever Cloud for the mutual efforts to ease how we provide new runtimes to customers!

[image or embed]
— David Legrand ☁️ 🤘 (@davlgd.fr) June 4, 2025 at 1:55 PM

J’ai donc sauté sur l’occasion pour demander à tester ce nouveau runtime.

Cet article présente donc comment ce site, que vous êtes en train de lire, a été déployé dans ce tout nouveau runtime sur Clever Cloud !

Talk - Let's play Factorio

Sun, 01 Jun 2025 00:00:00 +0000

Factorio est un jeu vidéo d’automatisation hautement addictif (croyez-en mes 300h de jeu).

Le but est simple : le vaisseau spatial du joueur est échoué sur une planète extra-terrestre, il faut construire une fusée pour s’échapper, en utilisant toutes les ressources disponibles sur la planète.

Le joueur construit alors une usine (d’où le nom du jeu) pour créer des matériaux de plus en plus complexes, jusqu’à pouvoir construire la fusée.

La veille de Wittouck - Fin mai 2025 - Best-Of Devoxx 2025

Fri, 30 May 2025 00:00:00 +0000

Cette édition spéciale de “La veille de Wittouck” liste les vidéos de Devoxx France 2025 qui m’ont le plus intéressé.

Parmi les vidéos de la playlist, je vous ai concocté une sélection de 26 vidéos que j’ai trouvées particulièrement intéressantes. Mon astuce (pour ne pas y passer 300 heures) : je regarde les vidéos en x2, et je ralentis sur les morceaux intéressants 😅

Je les ai classées selon les tags que j’utilise d’habitude, elles ne sont pas triés dans un ordre précis.

Je n’ai aussi pas listé les talks que j’avais déjà mentionné dans mon article précédent, je vous propose de les retrouver dans l’article DevOxx 2025 - Bilan, que j’ai mis à jour avec les liens des vidéos.

Bon visionnage !

La veille de Wittouck - Début Mai 2025

Fri, 16 May 2025 00:00:00 +0000

En ce début mai, entre 2 jours fériés, l’actu tech n’est pas très chargée. Voici les liens de quelques articles et vidéos qui m’ont quand même marqué en ce début de mois, avec quelques pépites trouvées sur Reddit.

Pour celles et ceux qui me suivent déjà sur LinkedIn ou Bluesky, je vais aussi essayer de poster les liens les plus importants dans mon feed, un peu au fil de l’eau.

Bonne lecture !

La veille de Wittouck - Fin Avril 2025

Fri, 02 May 2025 00:00:00 +0000

En ce début de mois de mai, il fait beau, donc on n’a pas très envie de passer du temps sur son ordi à scroller pour faire sa veille. Alors on lit la veille de Wittouck !

Sur pas mal de liens, j’ai oublié de noter les sources qui m’ont permis de les découvrir (oups), je vais faire attention à ce point pour la prochaine édition.

DevOxx 2025 - Bilan

Thu, 24 Apr 2025 00:00:00 +0000

Pour la deuxième année consécutive, j’ai la chance d’être speaker à DevOxx France. Le pass de speaker me permet d’assister aux trois jours de la conférence (dont les billets partent plus vite que ceux d’un concert d’AC/DC).

Ce post fait le bilan de ma participation à cette édition 2025, sur les deux plans, en tant que speaker et en tant que participant.

DevOxx, c’est quand même ouf

Être speaker permet de découvrir les coulisses de l’organisation. En observant un peu les fameux gilets rouges (tenue officielle des organisateurs), on peut se rendre compte du travail colossal de l’organisation d’une conférence comme DevOxx France (rien à voir avec ma conf pref : Cloud Nord). 15 salles, ça nécessite 15 gilets rouges pour briefer les speakers, et 15 ingés pour la partie technique (micro, équipement de captation). Sans compter l’accueil et la remise des badges, la bagagerie, la logistique pour la distribution des repas, le point info, etc. Les orgas sont aux petits soins et très nombreux.

La veille de Wittouck - Début Avril 2025

Fri, 18 Apr 2025 00:00:00 +0000

En ce début de mois d’avril, j’ai consacré pas mal de temps à la préparation de mon talk à DevOxx : Rebase d’images Docker/OCI avec crane, donc forcément, ma veille a été un peu plus light que d’habitude.

Néanmoins, j’ai quelques liens sympas à partager.

Je vais aussi publier en prochainement mes impressions sur cette édition de DevOxx 2025, avec les talks auxquels j’ai eu la chance d’assister. Et j’amenderai ce futur article avec les liens vers les vidéos quand elles seront disponibles !

Talk - Rebase d'image Docker/OCI avec crane

Wed, 16 Apr 2025 00:00:00 +0000

Les images Docker ou OCI sont aujourd’hui un standard pour exécuter du code. Le fonctionnement des images en layers permet de pouvoir partager des environnements communs entre les applications. Beaucoup d’entreprises utilisent des images de base comme celles fournies par alpine, ubuntu, ou eclipse-temurin. Certaines construisent même leur propres images de base, pour y intégrer les outils dont elles ont besoin (j’ai construit et maintenu de telles images par le passé).

La veille de Wittouck - Fin Mars 2025

Thu, 27 Mar 2025 00:00:00 +0000

Avec la sortie récente de Java 24, cette deuxième édition de La veille de Wittouck rassemble tout d’abord quelques lectures indispensables autour de la toute nouvelle version de mon langage préféré. Quelques articles généralistes également, dont un très bien illustré sur les technologies de stockage. Enfin, parmi les nouveautés, l’outil kaniuse référence la compatibilité des API Kubernetes (très pratique), et Docker Compose supporte maintenant la publication des fichiers compose.yml dans un registry OCI.

AI Manifesto

Tue, 18 Mar 2025 00:00:00 +0000

Aucun post, aucune page de ce blog n’est écrit avec une IA.

Les raisons en sont nombreuses. Je ne suis pas un grand utilisateur des IA en général. Cette page, en plus de clamer haut et fort ce postulat, a aussi pour but d’en expliquer les raisons.

J’aime écrire et être lu

C’est peut-être prétentieux, mais j’aime à penser que les personnes qui viennent lire mes articles le font en partie parce qu’elles espèrent avoir mon point de vue, mon approche, et pas celle d’un LLM (Large Language Model). Mes biais sont suffisants pour ne pas avoir à ajouter ou gérer ceux d’un LLM américain, chinois, ou même français d’ailleurs.

La veille de Wittouck - Début Mars 2025

Fri, 14 Mar 2025 00:00:00 +0000

Je vais essayer dans les prochaines semaines de publier les liens que je découvre lors de ma veille techno courante, dans le cadre de mon boulot ou depuis mon canap’ 🛋️

Le rythme de publication sera probablement bi-mensuel : un rythme hebdomadaire me semble trop compliqué à tenir et un rythme mensuel peut-être un peu trop long.

Cette démarche a deux buts principaux : partager ce que je découvre et décharger mon esprit (et mes onglets Firefox 😅)

GitLab OIDC & Vault

Thu, 20 Feb 2025 00:00:00 +0000

Cet article décrit comment utiliser Terraform et le provider Vault pour configurer l’authentification OIDC avec GitLab. À titre d’exemple, quelques secrets seront aussi stockés dans le Vault.

Le code de cet article est aussi disponible sur GitHub : https://github.com/juwit/terraform-clevercloud-playground/tree/main/vault.

Cet article a été écrit avec des commandes Terraform, mais fonctionne également avec les commandes OpenTofu équivalentes.

L’installation et la configuration initiale d’un Vault sur Clever Cloud est décrite dans l’article Vault sur Clever Cloud.

Vault sur Clever Cloud

Fri, 17 Jan 2025 00:00:00 +0000

Pour les besoins des cours que je donne à l’Université de Lille, j’ai dû configurer un serveur Vault sur Clever Cloud.

Et bien entendu, j’ai fait tout ça avec Terraform.

Cet article décrit comment utiliser le provider Terraform de Clever Cloud pour déployer un serveur Vault. Un article suivant décrira comment le configurer pour l’authentification OIDC avec GitLab et y stocker quelques secrets à titre d’exemple.

Le code de cet article est aussi disponible sur GitHub : https://github.com/juwit/terraform-clevercloud-playground/tree/main/vault.

Terraform et Clever Cloud

Tue, 31 Dec 2024 00:00:00 +0000

Pour les besoins des cours que je donne à l’Université de Lille, j’ai dû configurer des bases de données PostgreSQL et un serveur Vault sur Clever Cloud (l’installation et la configuration d’un Vault sur Clever Cloud feront l’objet d’un article consacré).

Étant aussi un grand utilisateur de Terraform (qui l’eût cru ?), j’en ai profité pour automatiser tout ça avec mon outil préféré.

Cet article décrit comment utiliser le provider Terraform de Clever Cloud pour instancier une base de données et récupérer ses accès. La première étape consistera à configurer un backend pour y stocker le fichier d’état de Terraform (state), la seconde étape consistera à créer la base de données en elle-même.

L'Infrastructure as Code avec Terraform

Wed, 09 Oct 2024 00:00:00 +0000

Dans les premiers chapitres du livre, l’auteur présente les fondamentaux de Terraform, de la présentation des notions générales de l’infrastructure as code, à l’architecture de Terraform avec le fonctionnement du CLI, du registry, du state et des providers, en passant par le langage Terraform (HCL) expliqué en détail pour permettre la lecture et l’écriture de code simple. Au travers de 7 cas d’usage, le lecteur peut ensuite découvrir des utilisations différentes de Terraform sur des plateformes variées : Google Cloud Platform, AWS, MongoDB, OVH, Scaleway, GitHub et GitLab.

Talk - Mais au fait, ça marche comment les service accounts ?

Fri, 19 Apr 2024 00:00:00 +0000

L’utilisation des comptes de service (service accounts) sur les machines virtuelles et dans les conteneurs est un basique de la sécurité Cloud. Ces comptes ouvrent un accès vital aux multiples API offertes par les fournisseurs de services Cloud.

Quelle magie noire se cache derrière leur fonctionnement ? Comment une application, démarrée dans un conteneur et déployée sur un cluster Kubernetes, parvient-elle à exploiter les API Cloud en utilisant les comptes de service, sans nécessiter de configuration particulière ?

Tomcat 11 & Virtual Threads 🧵

Mon, 05 Feb 2024 00:00:00 +0000

Apache Tomcat est le plus célèbre des conteneurs de Servlets Java. Les versions se succèdent au fil des années. Avec Spring Boot, et son utilisation de la version «embedded», son usage en tant que serveur «installé» a diminué, mais il reste encore au cœur de la majorité de nos micro-services, parfois sans que les développeurs s’en rendent compte.

Chaque version majeure de Tomcat apporte le support des nouvelles versions des API Java EE ou JEE.

BBL - Préparer et passer la certification Terraform Certified Associate

Thu, 25 Jan 2024 00:00:00 +0000

Passer une certification n’est jamais un exercice évident.

Dans ce BBL, nous verrons comment pourquoi il est intéressant de passer la certification Terraform, comment bien la préparer, quel est le contenu testé, et comment se passe le passage de la certification.

Je vous partage également mes astuces pour être à l’aise le jour J et mettre toutes les chances de votre côté.

Déployer une instance de SonarQube sur Clever Cloud

Thu, 02 Nov 2023 00:00:00 +0000

Dans cet article, nous allons voir comment déployer SonarQube sur Clever Cloud en deux temps. Le premier consistera en un déploiement très simple, qui est équivalent à une installation locale. Dans un second temps, nous utiliserons une base de données PostgreSQL externalisée pour assurer la persistance des données.

Cet article suppose que vous avez déjà un compte actif sur Clever Cloud, et que votre CLI est installé et configuré. L’installation du CLI est décrite dans la documentation de Clever Cloud.

Talk - Laissez tomber vos Dockerfile, adoptez un buildpack !

Thu, 29 Jun 2023 00:00:00 +0000

Depuis plusieurs années maintenant, Docker est utilisé par toute l’industrie de l’IT pour packager et déployer des applications.

Bien que l’écriture d’un Dockerfile soit facile, la construction d’images OCI/Docker reste un exercice compliqué:

optimisation des layers de l’image
bonne gestion des processus Linux
séparation des phases de build et de run des images
bonnes pratiques de sécurité

Pire, lorsqu’une faille de sécurité est détecté dans une layer basse (distribution ou runtime) d’une image applicative, il faut alors potentiellement reconstruire plusieurs dizaines ou centaines d’images pour y intégrer les version patchées.

Anatomie d'une requête HTTP

Thu, 25 May 2023 00:00:00 +0000

HTTP, pour Hypertext Transfer Protocol, est le protocole principal pour les échanges internet. Il est utilisé aussi bien par le navigateur que vous utilisez pour lire cet article, que pour faire communiquer des applications. Il s’appuie sur un échange de requête et réponse, entre un client et un serveur, au format texte. L’avantage du format texte est qu’il est facile à implémenter dans tous les langages de programmation. Le protocole HTTP est spécifié par la RFC 2616, protocole dont la toute première version d’HTTP date de 1990.

BBL - Spring Boot & Containers - Do's & Don'ts

Thu, 27 Apr 2023 00:00:00 +0000

Bien que Docker soit facile d’utilisation, construire une image reste un exercice compliqué.

Optimisation, layers, configuration, haute disponibilité et sécurité nécessitent de s’abstraire des Dockerfile basiques qu’on peut trouver sur internet.

Dans ce talk, nous verrons comment bien packager une application Spring Boot dans une image Docker/OCI.

À travers 42 bonnes pratiques, nous allons voir :

les bonnes pratiques préconisées par Spring 🍃
les pièges à éviter 👿
comment bien préparer votre application Spring Boot pour un exécution dans un container 📦
comment bien écrire un Dockerfile pour optimiser la construction et l’image finale 📝
des moyens alternatifs de construction d’images Spring Boot 🏗
et l’outillage d’analyse à ajouter à votre toolbox 🔧

GitLab Classrooms

Thu, 13 Apr 2023 00:00:00 +0000

Features

GitLab Classrooms helps Teachers to:

create GitLab groups for a class
give assignment for the Students
automate Students repositories creation in the Group
use project templates, to have a code skeleton to start with
grade work automatically by importing test results

For Students, GitLab Classrooms help them to:

access their assignments
create their repositories automatically by simply joining a classroom with a magic link
see their grade on each assignment

GitLab Classroom uses GitLab OAuth2 provider to authenticate Teachers and Students, so no account management is required.

Créer un site web de documentation statique avec MkDocs

Thu, 23 Feb 2023 00:00:00 +0000

Que ce soit pour un projet d’entreprise ou un projet open-source, la documentation utilisateur et technique est cruciale. Dans une documentation d’usage, les utilisateurs doivent pouvoir retrouver les instructions leur permettant d’accomplir les gestes métier de tous les jours. Pour la documentation technique, les administrateurs, opérateurs et développeurs doivent pouvoir retrouver les opérations d’installation, de mise à jour, ou encore de développement du produit.

La documentation peut prendre plusieurs formes:

Exécuter une application localement sur minikube avec skaffold

Fri, 22 Jul 2022 00:00:00 +0000

Lors du développement d’une application pour Kubernetes, le développeur est souvent lié à une boucle de feedback assez longue:

Développement
Contruction de l’image Docker (quelques secondes/minutes)
Push de l’image sur un registry
Déploiement sur Kubernetes (quelques minutes)

Cette boucle est généralement implémentée par des pipelines de CI/CD. Ces pipelines augmentent encore le temps entre le développement et une application démarrée sur Kubernetes. Ce temps est relativement long lorsqu’on compare un cycle de développement local auquel un développeur peut être habitué.

direnv pour booster votre shell

Fri, 17 Jun 2022 00:00:00 +0000

Le problème

Je suis le genre de développeur qui travaille toujours avec un terminal ouvert sur le côté, en plus de mon IDE. Je lance souvent des commandes mvn pour m’assurer que mon projet compile et que mes tests s’exécutent correctement. C’est un vieux réflexe qui date de l’époque où les IDE n’avaient qu’un support limité de Maven. Lancer ces commandes hors-IDE m’aide souvent à valider que tout fonctionnera bien dans un environnement de CI par exemple. J’ai donc parfois besoin de changer de version de Java en fonction du projet dans lequel je me trouve. Maven utilise la variable d’environnement JAVA_HOME pour localiser l’installation de Java à utiliser. Donc être capable de charger des variables d’environnement différentes en fonction d’un projet peut s’avérer pratique. Un autre usage courant consiste à venir charger des clé d’API ou des secrets d’accès cloud comme des variables AWS_ACCESS_KEY ou autres en fonction de mes différents projets.

Talk - Self-Service infrastructure pour GCP avec Terraform et Gitlab

Fri, 10 Jun 2022 00:00:00 +0000

Ce REX présente comment nous utilisons Gitlab, Gitlab-CI et Terraform pour construire une infrastructure GCP en self-service pour nos utilisateurs (squads/projets).

Chez Kiabi, dans le cadre de la migration sur le cloud GCP (depuis l’été 2021), nous mettons à disposition de nos développeurs une project-factory, en self-service, pour de l’infrastructure cloud (VM/Databases/Buckets etc…). Le but est d’accélérer les phases de démarrage des projets, en rendant autonomes au maximum les développeurs sur le provisionning de l’infrastructure essentielle à leurs développements.

Implémentation d'un CLI pour la Elgato KeyLight

Tue, 06 Apr 2021 00:00:00 +0000

Adresse IP/URL du KeyLight

La KeyLight se connecte à votre réseau WiFi. La première étape consiste à récupérer son adresse IP.

La keylight répond aux requêtes mDNS (multicast dns).

C’est d’ailleurs indiqué dans leur documentation:

Pour obtenir l’IP du keylight, il suffit donc d’emettre une requête DNS:

dig -p 5353 PTR _elg._tcp.local @224.0.0.251

; <<>> DiG 9.16.15-Ubuntu <<>> -p 5353 PTR _elg._tcp.local @224.0.0.251
;; global options: +cmd
;; Got answer:
;; WARNING: .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18533
;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 4

;; QUESTION SECTION:
;_elg._tcp.local.		IN	PTR

;; ANSWER SECTION:
_elg._tcp.local.	10	IN	PTR	Elgato\032Key\032Light\032Air\032F3DF._elg._tcp.local.

;; ADDITIONAL SECTION:
Elgato\032Key\032Light\032Air\032F3DF._elg._tcp.local. 10 IN SRV 0 0 9123 elgato-key-light-air-f3df.local.
Elgato\032Key\032Light\032Air\032F3DF._elg._tcp.local. 10 IN TXT "mf=Elgato" "dt=200" "id=3C:6A:9D:16:12:45" "md=Elgato Key Light Air 20LAB9901" "pv=1.0"
elgato-key-light-air-f3df.local. 10 IN	A	192.168.1.11
elgato-key-light-air-f3df.local. 10 IN	AAAA	fe80::3e6a:9dff:fe16:1245

;; Query time: 120 msec
;; SERVER: 192.168.1.11#5353(224.0.0.251)
;; WHEN: Fri Apr 15 13:55:25 CEST 2022
;; MSG SIZE rcvd: 254

On obtient l’URL d’accès au Keylight Elgato\032Key\032Light\032Air\032F3DF._elg._tcp.local., son IP 192.168.1.11 ainsi que son port d’écoute 9123

Réécrire une branche git

Fri, 26 Mar 2021 00:00:00 +0000

Je suis tombé sur un cas où un fichier a été ajouté dans git (commité), puis modifié par plusieurs commits successifs.

Malheureusement, ce fichier contient des credentials.

On va donc devoir supprimer ce fichier de tout l’historique git (oui ça implique une réécriture de la sainte branche main 😇).

Trouver dans quel commit le fichier a été ajouté

Le fichier que je recherche s’appelle config.json.

Je vais faire un git log, pour trouver le commit qui a ajouté ce fichier.

xdotool cheatsheet

Sat, 06 Feb 2021 00:00:00 +0000

J’ai beaucoup joué ces jours-ci avec xdotool, pour essayer d’automatiser certaines choses pour mon Elgato Streamdeck.

Voici les choses que j’essaie de faire :

Sélectionner une fenêtre, et envoyer une séquence clavier (comme CTRL+B pour couper ou rétablir le son d’un appel Teams)
Taper des emojis dans la fenêtre active 😅
Déplacer une fenêtre ou la redimensionner

Voici quelques liens que j’ai trouvés à propos de xdotool :

Vous trouverez ci-dessous les commandes que j’ai trouvées utiles au cours de mes recherches.

Planifier des commandes Linux avec `at`

Wed, 15 Jul 2020 00:00:00 +0000

Comme je prépare et exécute beaucoup de scripts, j’ai parfois besoin d’exécuter un script à une heure précise de la journée.

Lorsqu’un script ne doit être exécuté qu’une seule fois, cron n’est pas une solution viable. J’ai donc découvert le planificateur at.

Vous devez d’abord l’installer, en utilisant apt comme d’habitude pour les utilisateurs de debian, ubuntu ou autre dérivés :

$ sudo apt install at

Planifier l’exécution d’une commande

utilisez la commande at avec une heure / date
saisissez les commandes à exécuter dans l’invite
tapez CTRL+D pour quitter (^D)

$ at 9AM 
warning: commands will be executed using /bin/sh
at> cd workspaces/github/dotfiles
at> git pull
at> < EOT >
job 1 at Sat Apr 16 09:00:00 2022

Cet exemple va récupérer le contenu d’un dépôt à 9h demain matin !

Configurer un .gitignore global 🙈

Mon, 01 Jun 2020 00:00:00 +0000

Cet article explique comment configurer un fichier .gitignore global, pour exclure des fichiers ou des répertoires pour tous vos dépôts git.

Utiliser un fichier global permet d’ignorer des fichiers dans l’ensemble des répertoires Git de votre poste. C’est très utile pour certains fichiers, comme les fichiers .env. Cela empêche surtout les commits accidentels. J’ignore aussi les répertoires communs pour les développements liés à Java et NodeJS (target/ et node_modules), ainsi que les fichiers IntelliJ IDEA (*.iml et .idea/).

Gaia

Wed, 01 May 2019 00:00:00 +0000

What is it?

Gaia is a web application to import and run your Terraform modules. It features :

importing modules from source code (Github/Gitlab)
validation of Terraform variables values (mandatory variables, regex-based validation)
setting up default values or masking variables for your users
running modules (plan/apply/destroy) in one click and managing Terraform state
team management

Documentation

Go to docs.gaia-app.io for the full documentation.

Screenshots

The module edition view allows you to edit module details, such as variables and their validation.

Stats

Mon, 01 Jan 0001 00:00:00 +0000

Les stats de consultation de ce site pour les 28 derniers jours, fournies par Plausible :