Temps de lecture : 7 minutes

L’actualité du Cloud va vite ! Pour suivre le rythme des innovations et vous tenir au courant des sujets qui nous semblent les plus prometteurs, nous vous proposons une sélection des actualités et des articles qui nous ont semblé les plus intéressants.

Cloud

AWS

Les instances C6i sont désormais disponibles (seulement en Irlande, pour nous européens) ; a priori c’est avantageux par rapport aux C5, pour ceux qui veulent/doivent rester sur du x86 et ne peuvent pas partir sur de l’ARM avec les C6gn.

Côté SGBD, il y a une nouveauté assez cool qui vient de passer en GA, j’ai nommé Babelfish ; en gros, ça permet de faire tourner des applis initialement construites pour fonctionner avec SQL Server, de tourner sur Aurora PostgreSQL. L’outil est également open-sourcé, à voir ici.

Les AMIs pour EC2 peuvent désormais être partagées au sein d’une Organization et de ses OUs. Ça devrait rendre le mécanisme de partage plus souple qu’auparavant, où il n’était possible que de partager d’account à account.

Toujours côté EC2, on notera que la preview pour AL2022 a été annoncée… Faites chauffer Packer !

Cloudman est un utilitaire sympa, en mode textual user interface, pour justement gérer votre flotte EC2 plus simplement via un terminal.

Il est maintenant possible d’importer ses stacks Cloudformation existantes au sein de StackSets.

Pour finir ce volet AWS, n’oubliez surtout pas de suivre la 10ème édition du re:Invent qui se tiendra du 29 Novembre au 3 Décembre !

GCP

L’un des axes forts pris par les Cloud Providers ces derniers temps, et par GCP en particulier, est la prise en compte des émissions CO2. Greenwashing ou prise de conscience réelle ? Toujours est-il que Google a ajouté une console dédiée à l’optimisation de la consommation CO2 générée par ses workloads.

Dans la roue d’AWS qui annonçait également son service managé pour Prometheus le mois dernier, GCP a annoncé également son propre Google Cloud Managed Service for Prometheus.

En parlant de Prometheus, je vous propose ci-dessous un guide complet en trois parties sur l’outil :

• Prometheus Definitive Guide Part I – Metrics and Use Cases
• Prometheus Definitive Guide Part II – Prometheus Query Language
• Prometheus Definitive Guide Part III – Prometheus Operator

Pour revenir à GCP, pour les plus curieux, on remet ici le récap du Google Next 21, ainsi que le focus fait sur Anthos récemment.

Food for Thought

Automation Doesn’t Just Create or Destroy Jobs — It Transforms Them

“Automation is everywhere these days. While economists often consider the effects of automation in terms of whether it creates or destroys jobs, less attention is paid to how it changes jobs and the wages paid to the workers that perform them. While there are cases where automation can create higher-paying jobs, more often it drives wages down. For companies considering automation, this can seem like a boon, as cost savings on labor can increase margins. But, there are also potential downsides, as companies may find themselves in trouble when automated systems falter. Firms should ask themselves three questions when deciding to automate: 1) What are the limits of the technology? 2) How do those limits impact the operation? 3) How does the cost of overseeing technology affect its value proposition?”

Do you remember, the twenty fires of September?

S’agissant d’un des plus longs et plus détaillés post-mortem d’incident que j’aie pu lire, je ne pouvais pas ne pas le mettre dans cette revue de presse (le lien ici est la version courte, la director’s cut est dispo dans le post ou ici).

“If we operate too far from the edge, we lose sight of it and can’t anticipate when corrective work should be emphasized. If we operate too close to it, we are constantly in high-stakes situations and firefighting.

Often, one of the new incidents highlighted something we did not understand in a previous one or a previous incident held the keys to solving one of the new ones. These examples reinforce the idea that all incidents are learning opportunities.”

Stand-Up Meetings Are Dead

…(and What to Do Instead).

Un autre article de Honeycomb sur les difficultés à maintenir les rituels pour des équipes éclatées aux quatre coins du globe… mais pas que !

SLO Alerting for Mortals

Guide de survie pour les SLOs.

Rapport sur la consommation en énergie des infrastructures AWS

Quelques indicateurs intéressants sur les bénéfices apportés par la migration vers le Cloud, et par conséquent la densification des workloads par mètre carré. Le rapport peut bien entendu être biaisé par moments, mais confirme ce que l’on devinait.

Et peut-être une calculette à CO2 annoncée lors du re:Invent ?

Sécurité

La sélection du mois :

• La cybersécurité dans l’univers de James Bond
• L’UE enquête sur la fuite d’une clé privée utilisée pour falsifier Pass Sanitaire
• Top 200 des mots de passe les + utilisés

Et bien entendu Revolve Job Zero, la revue de presse sécurité par Vincent Bazile :

• #1 : la configuration
• #2 : les attaques
• #3 : le facteur humain

Conteneurs

AWS propose un certain nombre de services différents pour l’exécution de conteneurs. Cet article propose un organigramme pratique pour l’aide à la décision.

Il y a un certain parti pris, notamment sur la partie explicative du diagramme, mais c’est justement l’absence de langue de bois qui interpelle et rend l’article intéressant.

Toujours sur le débat “k8s or not k8s ?”, un autre article qui mérite le détour sur le choix cornélien entre Kubernetes & et du conteneur pleinement managé.

• terrytangyuan/awesome-argo : A curated list of awesome projects and resources related to Argo (a CNCF hosted project)
• kubecost/kubectl-cost : CLI for determining the cost of Kubernetes workloads
• aws/eks-anywhere : Run Amazon EKS on your own infrastructure
• Visualize all your Kubernetes clusters in one place with Amazon EKS Connector, now generally available : “With EKS Connector, you can now extend the EKS console to view your Kubernetes clusters outside of AWS. You can use the EKS console to visualize Kubernetes clusters including your on-premises Kubernetes clusters, self-managed clusters running on Amazon Elastic Compute Cloud (EC2), and clusters from other cloud providers. Once connected, you can see all of your clusters’ statuses, configurations, and workloads in one place on the EKS console.”
• rikatz/kubepug : (Kubernetes PreUpGrade checker) KubePug/Deprecations is intended to be a kubectl plugin. Ça rappelle d’ailleurs l’outil kubent.
• CNCF Working Group Sets Some Standards for ‘GitOps’ : “A lot of people think that they’re doing GitOps because they’re using git and they’re doing pull requests and pushing changes out,” said Leonardo Murillo, a co-chair of the GitOps working group. “We want the community to start to see that GitOps is not just CI/CD with git.  There is a lot more.”

Observabilité

Open Source for Better Observability

Tour d’horizon des outils OSS pour composer votre menu Observabilité en 2021.

IaC

Automatically Enforce Policies on Your Terraform Modules using OPA and Terratest

im2nguyen/rover : “Interactive Terraform visualization. State and configuration explorer.” Enfin un outil digne de ce nom pour de la représentation graphique, interactive et exploitable pour vos workspaces Terraform. A titre pédagogique ou pour illustrer les concepts d’Infra as Code à des néophytes, ça vaut le coup de le tester !

Et chez Revolve ?

• Dans ta science : on discute Data Science, évaluation des modèles de ML et biais des algorithmes avec Virginie Mathivet, AWS ML Hero
• La montée en compétence par le mentoring sur un projet Kubernetes
• L’optimisation de la boucle d’attente wait sur AWS Step Functions

Pour finir…

YAML strikes again