CI/CD & DevOps

From scripted to declarative: what 10+ years of Jenkins pipelines taught me about shared libraries and quality gates

I wrote my first Jenkins pipeline in 2016. Ten years later, the repository it started has more than 260 pipeline files: deploy jobs, end-to-end suites, a Selenium grid, health checks, scheduled maintenance. Most of them are scripted. A newer project, started in 2021, runs on six …

Azure Container Apps Guided Project (AZ-2026), Part 4: CI/CD with Azure Pipelines and a Self-Hosted Agent

Introduction Employers want engineers who can automate deployments, not just run them by hand, and fix the pipeline when it breaks. The scenario: At Fabrikam Inc., the container app is running, but every release is still manual. The DevOps team wants an Azure Pipeline…

A denylist let 46 of 75 prompt injections through. Capabilities let 3.

Two documents appeared on 8 September. An arXiv paper measures what happens when a coding agent reads a poisoned repository under four permission models. A Google threat intelligence report describes malware that, inside GitHub Actions, reads the runner's OIDC token out of memory…

An SBOM is a tool output, not a fact about your software

Two papers appeared on arXiv in September that describe, from opposite ends, a pipeline control I have shipped many times. The first, from Inria and ANSSI, ran three SBOM generators over the same 3,326 repositories and found that two of them miss more than half of the dependencie…

What Does Quality Assurance Look Like When AI Writes Most of the Code?

Your QA team used to catch the obvious stuff. A null check missing here, an off-by-one error there, a typo in a variable name that broke a build. That work is largely gone now. With 76% of developers now using or planning to use AI tools and AI writing a growing share of produc…

Automation Runbooks Need a Dry-Run Contract

Automation is at its best when it removes a repetitive decision. It is at its worst when nobody can tell what it was about to do. That gap usually appears in scripts called --dry-run. The command prints a few lines, a teammate scans them, and everyone assumes the real run will b…

Day 2 of DevOps: Git, CI/CD and Deploying a Webpage on AWS EC2

Part 2: DevOps and the Workflows Around It The moment my webpage loaded in the browser, served from an AWS EC2 instance, the whole session finally clicked. A few hours earlier, DevOps had been a word on a slide. Now it was something I had built and deployed myself. This is Part …

AI is changing developer work. Here are three skills to strengthen.

Learn to direct AI agents, critically review their output, and keep technical judgment at the center of your workflow. The post AI is changing developer work. Here are three skills to strengthen. appeared first on The GitHub Blog.

DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent

GitLab's Threat Research Group discovered a command execution vulnerability (GHSA-grg2-7gc6-36m6, CVE-2026-102437) in DeepSeek-Reasonix Studio, a desktop git client designed for developers pairing with AI coding assistants. The flaw, called ConfigPoisoning, could allow attacker-s…

Trust Docker for the agents you don’t

At WeAreDevelopers, Docker introduced Cloud Sandboxes, the open Sandbox Kit specification, and a commitment to bring Kits to the CNCF for neutral governance.

10 technical talks I’m excited about at GitHub Universe 2026

From verifying AI-written code to securing npm dependencies, these are the sessions I’m building my Universe agenda around. The post 10 technical talks I’m excited about at GitHub Universe 2026 appeared first on The GitHub Blog.

Developer policy update: Transparency, state policy, and what’s ahead

Explore GitHub’s latest transparency data and learn more about policy updates affecting developers and open source. The post Developer policy update: Transparency, state policy, and what’s ahead appeared first on The GitHub Blog.

GitLab and Claude Code: Fast, compliant AI

Government agencies are feeling twin pressures: While the U.S. Office of Management and Budget (OMB) is urging you to deploy AI faster, the U.S. Government Accountability Office (GAO) wants guardrails in place before that happens.To accelerate AI coding, many agencies are turning…

How we found 24 Android vulnerabilities using our open source AI security agent

A look at the targeted AI taskflows behind these findings, the critical Android bugs they uncovered, and how to run the same open-source agent on your own app. The post How we found 24 Android vulnerabilities using our open source AI security agent appeared first on The GitHub Bl…

Highlights from Git 2.56

The open source Git project just released Git 2.56. Here is GitHub's look at some of the most interesting features and changes introduced since last time. The post Highlights from Git 2.56 appeared first on The GitHub Blog.

GitHub Copilot app for Beginners: How to build custom workflows with canvases

Describe the interface you need in plain English, then let the agent build a live surface you can both use and update—so you spend less time adapting to tools and more time getting work done. The post GitHub Copilot app for Beginners: How to build custom workflows with canvases a…

Improving site performance by shipping more CSS

How we fully migrated github.com away from CSS-in-JS. The post Improving site performance by shipping more CSS appeared first on The GitHub Blog.

When chat is the wrong UI

What is a developer to do when they need something more tangible than a chat box? Enter canvases. The post When chat is the wrong UI appeared first on The GitHub Blog.

AI-powered fuzzing with the GitHub Security Lab Taskflow Agent

In this blog post, I explain how to use the new fuzzing taskflow based on the GitHub Security Lab Taskflow Agent AI framework. The post AI-powered fuzzing with the GitHub Security Lab Taskflow Agent appeared first on The GitHub Blog.

Manufacturing Trust for AI Agents | Docker’s WeAreDevelopers Keynote

Docker's WeAreDevelopers keynote shows how Sandboxes, Kits, and Cloud Sandboxes give AI agents strong isolation and reproducible authority.

From Dockerfile to Kit: the Docker Sandboxes Kit Specification

Docker's Sandbox Kit Specification v3 packages an AI agent's network rules, credentials, and volumes as an ordinary, pinnable OCI image.

Introducing Cloud Sandboxes: Start on Your Laptop, Finish in the Cloud

Run agents on your laptop, in the cloud, and move between them with one command, all safely. Earlier this year we launched Docker Sandboxes: microVM environments where coding agents can work autonomously in a safe way.

Rendering huge pull requests in the GitHub Copilot app

How we rebuilt the diff surface in the GitHub Copilot app to open a million-line pull request with hundreds of inline review comments. The post Rendering huge pull requests in the GitHub Copilot app appeared first on The GitHub Blog.

GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7

Meet the Ecosystem: Partners and Customers at WeAreDevelopers with Docker

Meet the partners and customers bringing practical AI, security, and development sessions to the Docker Pavilion at WeAreDevelopers. The post explains why a strong ecosystem matters to developers, announces the sessions and speakers, and invites attendees to connect with the team…

How to design GitLab for enterprise scale

At enterprise scale, even small architecture choices can have outsized consequences. A deployment that works for a handful of teams can become a constraint once thousands of developers, repositories, and pipelines depend on it.That makes each decision made before rollout especial…

How GitLab reduced code-per-agentic-flow ratio by 45%

GitLab Duo Agent Platform orchestrates and automates complex tasks through agentic flows. A key part of the platform is the Flow Registry, a declarative configuration framework, built from reusable components, that compiles YAML into fully functional LangGraph flows. By using Flo…

Securing the software factory at machine speed

I joined GitLab at a moment when the way teams build and secure software has been changing rapidly. GitLab CEO Bill Staples recently framed that shift in When Code Is Abundant. When code is no longer the bottleneck, trust becomes scarce, and that constraint shows up first in what…

GitLab 19.4 released

Une roadmap publique pour maintenir mes formations avec vous

Signaler une erreur, un contenu obsolète ou un lien mort depuis chaque page du site, et suivre la correction dans un backlog public ouvert à tous.

Rate limits on GitLab.com are changing

GitLab.com hosts millions of projects for teams of every size that need a platform they can rely on. Demand is climbing quickly, and we expect platform load to grow several times over this year. Predictable limits are what keep GitLab.com fast for everyone on it, including the au…

Optimize your team's price-performance with hosted open weight models

There’s no single best model for every software development task. Implementing a new feature, diagnosing a failed pipeline, and resolving security vulnerabilities all place different demands on the model handling them. GitLab Duo Agent Platform is expanding GitLab-managed model c…

See who spent your AI credits and set fair caps per team

Scaling AI across your organization depends on knowing where the budget is going and who’s using it. While a subscription cap keeps your total spend within budget, it can’t tell you how much AI was used by individual teams. And predicting future budget needs ahead of business nee…

New MCP tools help platform teams scale automation

Agentic tools are moving fast past code completion into running pipelines, opening merge requests, and triaging work on a team's behalf. The Model Context Protocol (MCP) has become the common way these agents reach into a team's existing tools, which means the agents touching an …

GitLab Duo CLI takes a task from goal to done

Complex tasks hit a wall at the end of every chat turn. Developers already know what they're trying to accomplish. What stalls the work is the handoff back and forth between each step. Without a pre-defined definition of success, the agent stops and waits for direction or clarifi…

When to use SAST versus an LLM security scanner

You're probably running some version of this experiment already: Point a frontier model at a merge request and ask it to double as a vulnerability scanner. On a single merge request, it often works well. The model reads the code, reasons about what it's supposed to do, and catche…

GitLab Dedicated: Compliance for a new regulatory era

Enforcements such as NIS2 are no longer a future planning consideration. The European Union Agency for Cybersecurity's (ENISA) NIS360 report confirms that supervisory authorities are actively assessing cybersecurity maturity across critical sectors. The agency is moving from guid…

How to calculate DevOps platform total cost of ownership

There’s nothing like budget pressure to put your DevOps platform under a microscope. But subscription fees and license costs only tell one part of the story. The total cost of ownership (TCO) for a DevOps platform also includes variable costs like CI/CD compute and AI usage, alon…

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

Prepare for the Cyber Resilience Act's 24-hour reporting deadline

Starting on September 11, 2026, many businesses that place software on the European Union (EU) market will have 24 hours to file a report once they learn that a vulnerability in one of their products is being actively exploited. This is a new requirement under the Cyber Resilienc…

Co-Create: Building GitLab with our users

GitLab users bring firsthand experience of the workflows they want to improve. Through our Co-Create program, they collaborate directly with us to design, build, and deliver product improvements that benefit more teams.In the first half of 2026, our users helped us extend APIs, a…

6 Benefits of Sandbox Environments (and How Docker Sandboxes Delivers Them)

Learn about the key benefits of sandbox environments with Docker including isolation, definable controls, secrets credential handling, and more.

GPT-6 Astra on GitLab: Faster runs, fewer tokens used

OpenAI's newest frontier model GPT-6 Astra is now on GitLab Duo Agent Platform, delivering faster runs and lower token usage.In GitLab's internal evaluation, GPT-6 Astra finished a typical run 43.4% faster than GPT-5.6 Sol and used 42.7% fewer tokens per run, while completing eve…

YOLO Mode: Agent Autonomy Without the Guardrails

YOLO mode lets an AI agent run without asking permission. Learn what it is, why it's risky, and how to run it safely.

Building Reproducible AI Evaluation Workflows with Docker Sandboxes

Learn how Docker Sandboxes can make AI evaluation workflows more reproducible with consistent execution, structured artifacts, and runtime evidence.

Chainguard Actions : une excellente initiative pour durcir vos GitHub Actions

Chainguard Actions durcit et republie les GitHub Actions depuis les sources : une excellente initiative pour la supply chain CI/CD. Décryptage de l'annonce, de l'accueil de la communauté, et de sa complémentarité avec un scanner comme plumber.

npm ne lance plus les scripts d'installation : pnpm l'avait fait avant

npm v12 bloque les scripts d'installation des dépendances depuis le 8 juillet 2026. pnpm le faisait déjà en janvier 2025. Ce qui change pour vos projets.

Quand vos dépôts GitHub deviennent l'infrastructure d'attaque d'un autre

Une campagne détourne GitHub Actions comme scanner distribué pour exploiter CVE-2026-41940 sur cPanel et WHM. Installer le paquet n'exécute rien : c'est le dépôt qui est l'arme.

Mes extensions Visual Studio Code préférées pour le DevOps

Découvrez mes extensions Visual Studio Code préférées pour le DevOps, boostez votre productivité et améliorez la qualité de votre code.

Une usine logicielle sécurisée sur Incus, pas sur Kubernetes

Retour d'expérience : après avoir monté un cloud privé Incus, je pose le blueprint d'une usine logicielle DevSecOps multi-tenant, et j'explique pourquoi pas Kubernetes.

AWX n'a plus de release depuis deux ans : le risque et la solution

AWX n'a plus de release depuis juillet 2024. J'ai scanné l'image officielle : 45 CVE dont 3 critiques. Voici pourquoi, ce que j'ai testé, et la solution que je retiens pour garder un AWX récent et sécurisé.

Incus OS : j'ai monté un cluster sans jamais ouvrir l'interface

Retour d'expérience sur Incus OS, l'OS immuable sans shell annoncé fin 2025. Un cluster 3 nœuds monté par API, les vrais pièges, et où ce projet en est vraiment.

Strix : le pentester IA open-source à l'épreuve de la souveraineté

J'ai voulu faire tourner Strix, le pentester IA open-source, sur mes propres GPU sans rien envoyer dans le cloud. Récit d'un test exhaustif et verdict honnête.

Plane : une alternative agile à Jira ?

Découverte de Plane, une alternative prometteuse à Jira pour la gestion de projet agile, avec des fonctionnalités innovantes et un test facile avec Docker.

GitHub Actions : checkout v7 bloque enfin les pwn requests

actions/checkout v7 refuse par défaut les checkouts de forks sous pull_request_target. Ce qui change, l'input allow-unsafe-pr-checkout et le backport du 16 juillet 2026.

Shai-Hulud revient : un ver npm pille l'écosystème AntV

Le 19 mai 2026, le ver npm Shai-Hulud a compromis des dizaines de paquets AntV. Vol de secrets CI/CD, backdoors Claude Code : mon analyse et comment vérifier.

Trivy vidé après une attaque supply chain par un bot IA

Le dépôt GitHub de Trivy vidé par un bot IA autonome : PAT compromis, toutes les releases supprimées, extension VS Code malveillante. Chronologie complète, impacts et leçons CI/CD.

GitHub Actions : 15 pièges de sécurité qui exposent vos pipelines

15 erreurs critiques dans vos workflows GitHub Actions qui exposent vos secrets et votre code. Attaques réelles 2025-2026, remèdes concrets, outillage et checklist de durcissement.

v3.11 : navigation améliorée et examens plus pédagogiques

Annonce des versions 3.1 et 3.11 : navigation refondue, roadmaps plus interactives, examens optimisés mobile, et apprentissage renforcé via explications enrichies + liens vers la documentation de référence.

La V3 du site est en ligne : Retour sur 6 ans d'évolution

Retour sur 4 ans d'évolution technique du site : de Hugo à Docusaurus, puis Astro. Et pourquoi cette V3 marque un vrai tournant.

Atomic Arch : 400 paquets AUR détournés, le réflexe registre que j'en retire

Campagne Atomic Arch : 400+ paquets AUR orphelins adoptés puis piégés (voleur Rust, rootkit eBPF). Mécanisme, êtes-vous concerné, et l'ancrage SOCLE.

CRA : votre logiciel est-il concerné par le Cyber Resilience Act ?

Le CRA ne vise pas que l'IoT. Découvrez quels logiciels, éditeurs, importateurs, distributeurs et acteurs open source sont concernés.

actions-cool/issues-helper : 53 tags pointent sur un commit piégé

Tous les tags de actions-cool/issues-helper pointent vers un commit imposteur qui vide les secrets CI/CD. Détection, IOCs et défense par épinglage SHA.

GitHub vacille : l'open source est-il en crise ?

GitHub enchaîne un incident de sécurité interne, des pannes à répétition et le départ de projets emblématiques. L'open source est-il vraiment en crise ?

GitHub Actions 2026 : ce que change la nouvelle roadmap sécurité

GitHub renforce la sécurité de GitHub Actions avec dependency locking, policies d'exécution, secrets scopés, Actions Data Stream et egress firewall.

Checkmarx/KICS compromis : quand les scanners de sécurité deviennent la surface d'attaque

Après Trivy, l'incident Checkmarx/KICS confirme que les scanners de sécurité exécutés dans les pipelines CI/CD doivent être traités comme des dépendances critiques à confiner.

Argo CD + Kyverno : le policy-as-code GitOps qui manquait à votre cluster

Déployer Kyverno via Argo CD pour appliquer des politiques de sécurité Kubernetes en mode GitOps. Pattern App-of-Apps, policies d'admission, audit vs enforce et impact supply chain.

Pourquoi les certifications Linux, Kubernetes et Terraform vont reprendre de la valeur à l'ère de l'IA

À l'heure des copilots, des agents et de l'automatisation pilotée par l'IA, les certifications Linux, Kubernetes et Terraform redeviennent un moyen crédible de prouver des compétences réelles.

L'affaire Trivy, Acte IV : Aqua a parlé, voici ce que ça change

Aqua Security a publié une analyse technique détaillée de l'attaque supply chain sur Trivy. Tag poisoning forensique, payload trois étages, persistance ICP blockchain : décryptage complet et leçons pour vos pipelines.

Trivy compromis : Chainguard offre 12 mois gratuits et une leçon supply chain

Suite à l'incident Trivy de mars 2026, Chainguard propose 12 mois d'images Trivy gratuites. Au-delà de l'offre commerciale, l'incident illustre une leçon essentielle : une chaîne de build indépendante réduit l'impact d'une release compromise, et ce que cela change pour vos pipeli…

Trivy compromis une seconde fois : la release v0.69.4 était empoisonnée

Trois semaines après l’attaque initiale, Trivy a subi un second incident : release v0.69.4 compromise, propagation via Homebrew, registres de conteneurs et GitHub Actions.

Zéro lien cassé : automatiser la détection avec Lychee

Comment éliminer définitivement les liens cassés de votre documentation grâce à Lychee, un outil rapide qui scanne 10 000 liens en 30 secondes.

Veille sécurité CI/CD : post-quantum, signatures et correctifs critiques (janvier 2026)

Age passe au post-quantum, cosign corrige une vulnérabilité dans la vérification offline, Buildah patche des CVE. Tour d'horizon des mises à jour sécurité de janvier 2026 pour votre pipeline CI/CD.

Génerer des operateurs Kubernetes avec Ansible

Générez des opérateurs Kubernetes avec Ansible pour automatiser le déploiement et la gestion d'applications complexes dans votre cluster.

Modus peut il remplacer les Dockerfiles ?

Modus, écrit en Rust, permet de remplacer les Dockerfiles avec un langage logique pour builder des images OCI plus rapides, légères et parallélisables.

Clés pour une gestion sûre en production

Découvrez les bonnes pratiques pour une gestion optimisée de l'environnement de production, garantissant la stabilité et la performance.

Le gestionnaire de déploiement kapp"

Déployez et gérez vos applications Kubernetes facilement avec kapp, l’outil GitOps-friendly de la suite Carvel pensé pour la productivité.

Lancement du Projet ImageValidator

Découvrez le projet ImageValidator : un outil pour valider les images VM avant déploiement sur le cloud, avec des choix techniques clés.

Contrôler vos VM sous FlatCar avec Nabraska

Utilisez Nebraska pour contrôler les mises à jour Flatcar Linux en interne : déploiement via Docker Compose, configuration des clients, rollback et suivi centralisé.

Docker Hardened Images : la guerre des images durcies gratuites est lancée

Docker lance ses images durcies en libre accès. Comparaison détaillée avec Chainguard : tailles, CVE, SBOM, compliance. Mesures réelles nginx et Python.

Des images 10× plus petites, 0 CVE : Chainguard change la donne

Images Chainguard face aux images standards : sécurité renforcée, SBOM natif, mises à jour rapides et tailles réduites. Guide pratique, exemples et CI/CD.

/e/os - Mon retour d'/E/xpérience

Le système d'exploitation /e/OS est un système d'exploitation Android sans Google, qui respecte la vie privée de ses utilisateurs.

NixOS pour administrer un cluster Talos air-gapped

Retour d'expérience sur la construction d'une machine d'administration immuable pour administrer un cluster Kubernetes Talos Linux en environnement air-gapped.

Organic MAPS, une alternative à Google MAPS

Découvrez Organic Maps, l'alternative respectueuse de la vie privée à Google Maps, offrant navigation hors ligne et sans tracking.

Proxmox VE 9.0 et 9.1 : Nouveautés 2025

Découvrez les nouveautés majeures de Proxmox VE 9.0 et 9.1 : Debian 13, snapshots LVM, conteneurs OCI, virtualisation imbriquée et TPM.

Mon passage à Arch Linux sous WSL2

Installer ArchLinux sous WSL2 : guide complet pour profiter d'une distribution légère et personnalisable sur Windows, idéale pour les développeurs.

Installer Ansible AWX sur un cluster k8s

Découvrez comment installer Ansible AWX sur un cluster Kubernetes avec notre guide étape par étape et simplifiez votre gestion d'automatisation.

ASSH simplifie la configuration du client SSH

Découvrez ASSH, l'outil qui simplifie la configuration de vos clients SSH avec des fonctionnalités avancées et une gestion dynamique.

Ajouter de noeuds d'exécution externes à Ansible AWX

Découvrez comment ajouter des nœuds d'exécution externes à Ansible AWX pour optimiser vos déploiements et gérer vos playbooks efficacement.

Installer Ansible AWX avec une BDD externe

Installez Ansible AWX avec une base PostgreSQL externe sur Kubernetes : gagnez en robustesse, sécurité et flexibilité dans la gestion de vos projets.

Caradoc un outil de tracing Ansible

Découvrez Caradoc, un plugin Ansible qui génère des traces lisibles en AsciiDoc pour déboguer vos playbooks facilement et gagner en efficacité.

Découverte d'Ansible Event Driven

Découvrez Ansible Event Driven et apprenez à automatiser vos tâches avec ansible-rulebook pour une gestion efficace des événements.

Automatisez la doc Ansible avec Ansible-Gendoc

Générez automatiquement la documentation de vos rôles Ansible avec Ansible-Gendoc, un outil Python basé sur Jinja pour créer des fichiers README clairs.

Générer des playbooks Ansible avec ChatGPT

Générez facilement des playbooks Ansible avec ChatGPT grâce à ansible-aisnippet. Installation simple et génération de tâches optimisée!

VM Windows 2019 Server sous Linux

Découvrez comment installer et configurer une VM Windows 2019 Server sur Linux avec Vagrant et Ansible pour vos projets de développement.

Monkeyble un callback Ansible de tests unitaires

Découvrez Monkeyble, une collection Ansible pour tester vos playbooks et améliorer le mode check avec des tests unitaires simplifiés.

Parser les commandes shell Ansible avec JC

Découvrez comment parser les commandes shell Ansible avec JC pour simplifier votre travail et optimiser vos scripts en quelques étapes.

Ansible, Un problème des solutions

Découvrez des astuces et solutions pour optimiser vos playbooks Ansible et répondez à vos questions fréquentes sur cette puissante automation.

Aggrégation de Logs Ansible avec Splunk

Centralisez les logs Ansible avec Splunk via HTTP Event Collector : installez, configurez Splunk et activez le callback pour une supervision efficace.

Aqua un outil DevOps pour les installer tous

Aqua est un outil DevOps essentiel pour gérer et installer facilement vos outils, garantissant compatibilité et sécurité dans vos projets.

Guide d'utilisation d'Augeas pour gérer vos configs

Apprenez à utiliser Augeas pour lire, modifier et sécuriser vos fichiers de configuration Linux grâce à une arborescence claire et des lenses efficaces.

Accès à une instance EC2 d'un réseau privé avec SSM

Découvrez comment accéder à une instance EC2 dans un réseau privé avec SSM, une solution économique et sécurisée pour vos ressources AWS.

Ajout d'un certificat à un conteneur Windows

Découvrez comment ajouter un certificat à un conteneur Docker Windows avec ce tutoriel détaillé et optimisé pour les développeurs .NET.

Arkade le choco du Devops !

Installez facilement vos CLI DevOps et apps Kubernetes avec Arkade : un gestionnaire simple et puissant pour déployer vos outils en un clic.

Distrobox une alternative à Vagrant ?

Testez Distrobox pour lancer des distributions Linux en conteneur avec intégration système, mais attention : ce n’est pas encore une vraie alternative à Vagrant.

Tester vos déploiements AWS avec localstack

Testez vos déploiements AWS en local avec LocalStack : créez des ressources comme S3 avec Terraform et simulez les services AWS sans quitter votre machine.

Os Immutable: Flatcar Linux

Découvrez Flatcar Linux, un OS immuable pour conteneurs : installation avec Vagrant ou Terraform, mises à jour sécurisées et personnalisation via SDK.

Générer votre profil github dynamiquement en python

Créez un profil GitHub dynamique en Python avec profile-readme : météo, liens, billets de blog… Personnalisez et mettez à jour automatiquement votre README.

DirectAccess avec des VM Linux

Accédez à votre réseau d’entreprise avec DirectAccess depuis une VM Linux : IPv6, VirtualBox, WSL, DNS et configuration réseau expliquées pas à pas.

Exécuter macOS sur Linux avec Docker et KVM

Faites tourner macOS sur Linux avec Docker-OSX : une solution simple via Docker et KVM pour tester macOS Catalina ou Big Sur sans matériel Apple.

VM Linux sous Windows 10 avec vagrant et KVM

Provisionnez des VM Linux Oracle sous Windows 10 avec Vagrant et KVM : guide complet avec Hyper-V, Ansible, Docker et Test Kitchen.

Se former à Python pour Automatiser

Apprenez à automatiser avec Python en créant un outil de validation d’images pour le cloud à l’aide de libguestfs, YAML et bonnes pratiques DevOps.

Renovate automatise les maj de conteneurs

Automatisez vos mises à jour de conteneurs Docker avec Renovate, Trivy, Hadolint et GitLab CI pour des builds testés, sécurisés et toujours à jour.

Des certificats SSL auto-signés avec mkcert

Générez facilement des certificats SSL auto-signés avec mkcert pour sécuriser votre Home Lab DevOps sans erreurs HTTPS ni frais supplémentaires.

Optimisation des temps de build

Accélérez vos builds Python avec Nexus : stockez vos packages en format wheel, réduisez la compilation et optimisez vos pipelines DevOps.

Monitoring des machines Linux avec Prometheus

Surveillez vos serveurs Linux avec Prometheus et Grafana grâce à node-exporter, Helm et Traefik pour un monitoring efficace et centralisé.

Enregistrer les IP dans PowerDNS avec Terraform

Apprenez à enregistrer des adresses IP dans PowerDNS avec Terraform pour optimiser votre home lab DevOps et gérer vos DNS efficacement.

Gérer les projets rundeck avec Terraform

Automatisez la création de projets Rundeck avec Terraform : token, jobs, SSH key, apply. Un guide concret pour vos workflows DevOps.

Kind et Registry privé

Configurez une registry Docker privée avec Kind sur Kubernetes en utilisant des certificats auto-signés pour déployer vos images en toute sécurité.

Administrer des clusters ETCD

Découvrez comment administrer des clusters ETCD dans Kubernetes, de la création à la gestion des nœuds et des commandes essentielles.

kbld tag correctement les images de conteneurs

Découvrez comment kbld tag correctement les images de conteneurs pour garantir leur immutabilité dans Kubernetes et simplifier vos déploiements.

Kwatch un petit outil d'alerting pour Kubernetes

Surveillez votre cluster Kubernetes avec kwatch et recevez des alertes temps réel sur Slack, Teams, Discord sans Prometheus ni Alertmanager.

Metrics Server collecte les métriques kubernetes

Découvrez comment Metrics Server remplace Heapster pour collecter les métriques Kubernetes et optimiser la gestion des ressources de votre cluster.

Les sidecars Kubernetes

Découvrez comment utiliser les sidecars Kubernetes pour optimiser vos applications avec Nginx et Flask dans un environnement de conteneurs.

Installer kubernetes sur Windows

Installez Kubernetes avec Minikube sur Windows via Hyper-V ou WSL2, et construisez vos images Docker Linux sans Docker Desktop payant.

Partager des écrans avec plusieurs PC

Découvrez comment partager des écrans entre plusieurs PC avec un KVM, compatible Windows et Linux, pour une expérience fluide et rapide.

Terraform : le livre essentiel de Julien Wittouck

Apprenez Terraform avec le livre de Julien Wittouck : un guide clair, complet et en français pour maîtriser l’infrastructure as code.

Monitoring de k8s avec prometheus et grafana

Surveillez votre cluster Kubernetes k3s avec Prometheus et Grafana via Helm et Ingress pour visualiser les performances et détecter les incidents.

Et si on créait un LMS de A à Z ?

Créez un LMS open source de A à Z avec Python, Svelte, OAuth2, MinIO et Kubernetes pour apprendre le DevSecOps à travers un projet concret et formateur.

Gestion des dépendances Python.

Découvrez comment gérer efficacement vos dépendances Python avec des outils comme pipx et pipdeptree pour un développement simplifié.

Configurer un serveur DNS sur une raspberry pi

Installez un serveur DNS sur Raspberry Pi avec Pi-hole et Unbound pour un réseau plus rapide, sécurisé et sans publicités. Guide complet pas à pas.

Review Minisforum nab6

Découvrez mon test complet du Minisforum NAB6, un mini PC performant avec processeur Intel, idéal pour un usage DevOps, bureautique ou multimédia.

Introduction à l'utilisation de Selenium.

Découvrez comment automatiser l'envoi de kudos sur Strava avec Selenium et un Raspberry Pi pour simplifier vos interactions sportives.

Documentations versionnées avec Sphinx

Découvrez comment utiliser Sphinx pour créer des documentations versionnées, avec des conseils sur l'installation et la personnalisation.

Déploiement sur GCP avec Terraform & Ansible

Découvrez comment déployer et configurer une machine sur GCP avec Terraform et Ansible, étape par étape, pour une gestion efficace du cloud.

Utilisation des meta-arguments Terraform

Découvrez comment optimiser votre code Terraform avec les meta-arguments pour éviter la duplication et gérer les dépendances efficacement.

Tester vos API swagger/openAPI avec Dredd

Découvrez comment tester vos API Swagger/OpenAPI facilement avec Dredd, une solution simple et efficace pour garantir la qualité de vos services.

Utiliser votre clé SSH pour Github

Apprenez à configurer une clé SSH pour GitHub et sécuriser vos connexions Git en évitant les mots de passe à chaque interaction avec vos dépôts.