Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-26 Par sujet Raphael Mazelier
On 26/09/2017 15:30, Sébastien FOUTREL wrote: Pour relativiser le propos, il faut faire la différence entre les infras que tu opères pour toi et celles que tu opères pour les autres. Oui complètement. Pour moi, dans mon coin faire du Docker/k8s pourquoi pas. Si ça pète c'est moi que ça

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-26 Par sujet Sébastien FOUTREL
Pour relativiser le propos, il faut faire la différence entre les infras que tu opères pour toi et celles que tu opères pour les autres. Pour moi, dans mon coin faire du Docker/k8s pourquoi pas. Si ça pète c'est moi que ça regarde. Mais quand je dois opérer pour un autre avec des SLA et des

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-26 Par sujet Wallace
Le 25/09/2017 à 21:57, Raphael Mazelier a écrit : > > > On 25/09/2017 12:24, Wallace wrote: >> Bien résumé Eric et pour avoir tenu un discours comme celui de Raphael à >> des boites qui faisaient n'importe quoi en conteneur, la réponse est ha >> oui mais c'est super compliqué et trop abstrait de

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-26 Par sujet Wallace
Le 25/09/2017 à 23:26, Colin J. Brigato a écrit : > « Les containers c’est mauvais – la preuve en est : regardez toute la merde > que les gens en font » C'est sans doute pas assez mis en avant mais on fait des conteneurs juste qu'on le fait dans le contexte qui nous parait être le plus

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-25 Par sujet Colin J. Brigato
Hello, > Le 25 sept. 2017 à 12:24, Wallace a écrit : > [XXX] Je déteste faire ça, c’est à dire réduire le discours de quelqu’un à un seul point de ce qu’il évoque, Mais je vais me permettre de le faire, parce que finalement en vous lisant, c’est tout ce qu’il semble

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-25 Par sujet Raphael Mazelier
On 25/09/2017 12:24, Wallace wrote: Bien résumé Eric et pour avoir tenu un discours comme celui de Raphael à des boites qui faisaient n'importe quoi en conteneur, la réponse est ha oui mais c'est super compliqué et trop abstrait de faire comme cela. En gros le côté éphémère leur fait super

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-25 Par sujet Gaël Demette
Je ne suis pas restreint à du docker, on utilise un peu de Ansible aujourd'hui pour nos déploiements d'outils de dev (Gitlab, ce genre de choses), mais pas pour la prod. Je cherche aujourd'hui, comme indiqué, plus qu'une prestation, quand je parle de formation, pour moi, ça inclut de

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-25 Par sujet Wallace
Bien résumé Eric et pour avoir tenu un discours comme celui de Raphael à des boites qui faisaient n'importe quoi en conteneur, la réponse est ha oui mais c'est super compliqué et trop abstrait de faire comme cela. En gros le côté éphémère leur fait super peur et c'est complètement abstrait =

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-24 Par sujet Thomas Yoann
Evidement tu est le bienvenu pour visiter. Je connais les differents arguments que tu cite. C'est d'ailleur pour ca qu'on a etofee nos offres avec du cloud publique. Et notre force est clairement le sur-mesure, un vdc securise par client, mais aussi le conseil. Je suis d'accord que si l'on na

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-23 Par sujet Eric Mognat
tout à fait. Je pense que Wallace comme Jean-Yves ou moi ne sommes pas anti conteneur mais anti conteneur tels que pratiqué actuellement (images obsolètes et tout le toutim) dans de très nombreux cas. En corolaire, il me semble qu'une partie de ce problème vient de l'écoute des sirènes marqueting

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-23 Par sujet Thomas Yoann
Salut Raph, Je suis desole mais ce genre de discour aws/gce/azure me fait plus que mal. Sans parler que oui je suis un hebergeur qui ne peux concurencer les enormes. Mais quand j'entend des clients qui me disent heberger des donnees de santee FR au US et ben je trouve que c'est un non sens. Il

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-23 Par sujet Raphael Mazelier
On 22/09/2017 10:53, Jean-Yves LENHOF wrote: Ca veut aussi dire avoir sa propre registry docker.. Et les solutions commencent tout juste à murir sur le sujet (haute dispo d'une registry ? ? une registry docker c'est un pauvre démon backé sur un filesystem / s3 ou autre. Il suffit d'en

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-23 Par sujet Raphael Mazelier
On 22/09/2017 10:07, Wallace wrote: Ça ne solutionne pas le souci majeur de Docker et toute instance conteneur à savoir que les OS minimalistes dans les images sont - non sécurisées, c'est équivalent à un debootstrap or ceux qui mettent en prod des OS sans faire de hardening devraient changer

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Eric Mognat
Oui. ça va, à mon sens, changer pas mal la donne. Le 22 septembre 2017 à 04:42, Jonathan Leroy a écrit : > Le 22 septembre 2017 à 16:00, Wallace a écrit : >> Tu penses à quel élément en particulier, je vois pas bien. > > RGPD ? > > > -- >

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Jonathan Leroy
Le 22 septembre 2017 à 16:52, David Ponzone a écrit : > Ah lala, c'est tellement pointu comme échange, avec des acronymes et des noms > bizarres que je connais pas, j'ai l'impression d'être sur FRsAG. > C'est bon, je sais où est la porte. Pour ta culture :

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet David Ponzone
Ah lala, c'est tellement pointu comme échange, avec des acronymes et des noms bizarres que je connais pas, j'ai l'impression d'être sur FRsAG. C'est bon, je sais où est la porte. Le 22 sept. 2017 à 16:42, Jonathan Leroy a écrit : > Le 22 septembre 2017 à 16:00, Wallace a

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Jonathan Leroy
Le 22 septembre 2017 à 16:00, Wallace a écrit : > Tu penses à quel élément en particulier, je vois pas bien. RGPD ? -- Jonathan Leroy. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Wallace
Le 22/09/2017 à 11:35, Eric Mognat a écrit : > > On peut ajouter que certains paradigmes notamment économiques vont > probablement changer radicalement à compter de fin mai 2018 :-) > > ça me fait penser qu'il reste un peu de temps aux sys/net "purs" pour > tenter d'évoluer ie : adapter leur

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Alexandre DERUMIER
imple" <sebastien.lesim...@iguanetel.fr> À: "Nicolas Girardi" <n.gira...@gmail.com>, "Tristan Mahé" <g...@remote-shell.net> Cc: frnog@frnog.org Envoyé: Vendredi 22 Septembre 2017 15:12:51 Objet: Re: [FRnOG] [BIZ] Refonte infrastructure Dommage de ne pas avoir pensé à O

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Sébastien Lesimple
Dommage de ne pas avoir pensé à Outscale à la place d'AWS ;) Le 22/09/2017 à 08:15, Nicolas Girardi a écrit : > Bonjour, > > DS2I nous accompagne actuellement sur une migration vers le cloud (AWS) avec > du : > - terraform > - consul/service discovery > - packer > - EC2 : ES, MySQL > - Services

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Arnaud GRANAL
"Mon rêve serait d'avoir une infra qu'on puisse utiliser tant pour mettre en place des environnements à la volée, identiques à la prod, et ce de manière agnostique du fournisseur de serveurs / cloud, Docker semblait faire sens ici. "Plus qu'à" ajouter un système permettant de scale, monitor, et

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Eric Mognat
Le 21 septembre 2017 à 23:22, Wallace a écrit : > > > Le 22/09/2017 à 10:39, Kirth Gersen a écrit : >> Et pour ce qui est des anti-Docker en prod, ils sont soient resté bloqués >> quelques années en arrière soit leur job est menacé par ce genre de techno >> donc leur propos

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Olivier Meyer
Salut,tu as un retour à nous faire partager sur les outils Hashicorp ?Merci.CdltOlivier Meyer |Bonjour, | |DS2I nous accompagne actuellement sur une migration vers le cloud (AWS) avec du : |- terraform |- consul/service discovery |- packer |- EC2 : ES, MySQL |- Services Managés (en remplacement

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Wallace
Le 22/09/2017 à 10:39, Kirth Gersen a écrit : > Et pour ce qui est des anti-Docker en prod, ils sont soient resté bloqués > quelques années en arrière soit leur job est menacé par ce genre de techno > donc leur propos sont a relativiser fortement :) Je peux pas divulguer tout mais je compte

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Wallace
Le 22/09/2017 à 10:53, Jean-Yves LENHOF a écrit : > maintenant si c'est seulement pour zapper les équipes > infrastructures je suis moins d'accord surtout lorsque cela se fait au > détriment de la sécurité > C'est très bien résumé, mais je dirais aussi que si d'un côté la direction y voit des

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Jean-Yves LENHOF
Le 22/09/2017 à 10:07, Wallace a écrit : > > Ça ne solutionne pas le souci majeur de Docker et toute instance > conteneur à savoir que les OS minimalistes dans les images sont > - non sécurisées, c'est équivalent à un debootstrap or ceux qui mettent > en prod des OS sans faire de hardening

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Kirth Gersen
Docker c'est relativement 'bas niveau' par rapport au besoin exprimé. je partirai plutôt sur du Kubernetes (abrégé en k8s) ou au dessus (OpenShift, Tectonic, etc). Les 3 gros cloud providers du moment (Google GCP, Amazon AWS , Microsoft Azure) ont des solutions k8s avec un net avantage a Google

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Kirth Gersen
Docker c'est relativement 'bas niveau' par rapport au besoin exprimé. je partirai plutôt sur du Kubernetes (abrégé en k8s) ou au dessus (OpenShift, Tectonic, etc). Les 3 gros cloud providers du moment (Google GCP, Amazon AWS , Microsoft Azure) ont des solutions k8s avec un net avantage a Google

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Wallace
Le 22/09/2017 à 08:35, Stéphane Cottin a écrit : > Bonjour Gaël, > > Je peux te faire un retour d'expérience sur du docker en prod, ça > fonctionne très bien ... si tu n'utilises pas docker ( ça c pour > trolldi ) > > J'ai monté plusieurs archis avec Apache Mesos, qui te permet > d'instancier

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Stéphane Cottin
Bonjour Gaël, Je peux te faire un retour d'expérience sur du docker en prod, ça fonctionne très bien ... si tu n'utilises pas docker ( ça c pour trolldi ) J'ai monté plusieurs archis avec Apache Mesos, qui te permet d'instancier des containers à partir d'images docker sans avoir a

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-22 Par sujet Nicolas Girardi
Bonjour, DS2I nous accompagne actuellement sur une migration vers le cloud (AWS) avec du : - terraform - consul/service discovery - packer - EC2 : ES, MySQL - Services Managés (en remplacement de RabbitMQ) - ELB - Autoscaling - route53 L’objectif étant de faire du déploiement blue/green PS :

Re: [FRnOG] [BIZ] Refonte infrastructure

2017-09-21 Par sujet Tristan Mahé
Docker en prod ? ;) On n'est pas vendredi, grrr... Tu n'as pas indiqué la techno d'autoprovisionning que vous utilisez au fait ( Ansible ? Chef ? Puppet ? ... ), ce qui pourrait te permettre de monter baremetal sur differents fournisseurs, ou t'affranchir de ton fournisseur de cloud sans

[FRnOG] [BIZ] Refonte infrastructure

2017-09-21 Par sujet Gaël Demette
Bonsoir la liste, Aujourd'hui se pose la question de modifier notre infrastructure, actuellement exclusivement chez AWS (Ireland), en effet notre stack à la base assez simple commence à se complexifier avec nos évolutions à venir. Du coup, Elastic Beanstalk commence à ne plus être suffisant.