Ateliers avec l'équipe SRE sur la prise en main:

• du nouveau systéme de stockage des images des containers (Harbor)
• d'un produit permettant de sécuriser la construction des images des containers Kaniko
• d'un dispositf permettant de déployer des ressources sur Kubernetes ArgoCD
  • exemple de déploiement avec argocd delighthouse-ci(outil de test d'accesibilité)

Suppression des clusters kubernetes de l'outil de déploiement Helm 2 (problème de sécurité et non utilisé)

Suppression du monitoring présent sur Rancher il est remplacé par celui de grafana

Amélioration de la sécurité des produits en mettant en place des network policy (régles de cloisonnement) sur un cluster.

Déploiement de Sentry nouvelle version

• Il ne collecte pas les erreurs quand on intégre les données de la version actuellement utilisée.
• Déploiement d'un sentry sans reprise de données pour valider le bon fonctionnement de la collecte

Alerting: détection d'alertes déclanchées depuis les clusters Kubernetes (CPU, jobs, File system, etc..)

• Activation en cours de la collecte des alertes
• Envoi vers des channels ou des e-mails
• Expliquer comment se paramétrer ses prores alertes

Mise à jour de Sentry (outil de collecte des erreurs)

• Packagé le déploiement de la dernière version du produit sur le cluster
• Intégré la feature d'intégration à gitlab qui sera activable produit par produit
• Connecté à github pour l'authentification

Reste à faire la récupération des projets pour éviter d'avoir à faire des modifications pour basculer sur le nouveau sentry

Activation d'alerte sur l'insfrastructure pour être informé de problèmes survenus sur la plateforme

Harbor : Outil qui va recevoir les images docker des produits de la fabrique en remplacement de gitlab

• Présentation de l'outil à l'éqquipe SRE
• Echange sur la stratégie de migration des images de la registry gitlab vers Harbor

Sentry: Outil de collecte des erreurs techniques des produits

Le produit à subit une mise à jour majeure qui nous oblige à le repackager avant de le déployer

La fonctionnalité d'intégration avec github est opérationnelle dans la version qui sera déployée

Déploiement d'une registry d'image de containers pour remplacer celle de gitlab

Une registry, c'est un espace qui :

• Dans un premier temps stocke toutes les images des produits qui seront ensuites déployées (Frontaux, API, etc..)
• Dans un second temps les mettre à disposition des clusters pour y être déployées

Objectifs:

• Sortir la registry de gitlab pour faciliter son exploitation
• Améliorer la disponibilité de la registry pour limiter les problèmes de distribution des produits sur les clusters
• Limiter au plus juste l'accès aux images des produits
• Intégrer de façon transparente des fonctionnalités supplémentaires
  • Un scanner de vulnérabilités des images (trivy)
  • d'autres à venir